При предоставлении уведомления об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) предприниматель обязан для каждой цели обработки персональных данных указать следующие сведения:
- категории персональных данных,
- категории субъектов, персональные данные которых обрабатываются,
- правовое основание обработки персональных данных,
- перечень действий с персональными данными,
- способы обработки персональных данных.
Это новое требование изложено в части 3.1 статьи 22 Федерального закона №152-ФЗ от 27 июля 2006 г. «О персональных данных», которая была добавлена с 1 сентября 2022 года.
Что такое цель обработки персональных данных. Обработка персональных данных (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) должна осуществляться для конкретной цели, не противоречащей законодательству Российской Федерации.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Допустим, пациент использует сайт стоматологической клиники для записи на прием к стоматологу. В этом случае цель обработки, предоставленных им персональных данных, - запись на прием к врачу-стоматологу. Если клиника начнет использовать, полученные персональные данные пациентов для рекламной рассылки, это будет противоречить первоначальной цели сбора персональных данных.
Разбираемся дальше, содержание и объем персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Например, для записи на прием к врачу-косметологу не требуется информация о национальности пациента, но требуется, как минимум, его ФИО, телефон и электронная почта.
Если Вы затрудняетесь самостоятельно определить собственные цели обработки персональных данных и подготовить уведомление в Роскомнадзор наши специалисты готовы прийти к Вам на помощь. Цели обработки персональных данных определяются нами на основании анализа нормативных правовых актов, регламентирующих деятельность предпринимателя, целей фактически осуществляемой им деятельности, а также деятельности, которая предусмотрена уставом для юридического лица, и конкретных бизнес-процессов в информационных системах персональных данных (по структурным подразделениям и их процедурам в отношении определенных категорий субъектов персональных данных).
Автор: Харисов Игорь Фанзилович, Телефон +7(952) 045-74-83 (WhatsApp, Telegram, Skype, ICQ), Telegram-канал, Почта info@law115.ru
Комментариев пока нет