В новой рубрике, которую наша команда решила ввести с текущего года, хотели бы обсудить вопрос, по которому мы довольно часто консультировали клиентов, которые обращались к нам в рамках ведения учета и отчетности в 2025 году - это работа с персональными данными.
К нам в 2025 году обратился психолог с вопросом должен ли он подавать сведения в Роскомнадзор, если он сохраняет в цифровом пространстве имя клиента, время сессии, ведет заметки в телефоне?
Мы изучили этот вопрос и вот наше мнение.
Для начала нужно определить что относится к персональным данным.
Выделяют три группы персональных данных:
1)основные — ФИО, адрес, телефон, адрес электронной почты и т. д.
2)специальные — национальность, политические или религиозные убеждения, сведения о здоровье, личной жизни и т. д.
3)биометрические — группа крови, цвет глаз, отпечатки пальцев, ДНК
Если обработку персональных данных использовать с помощью электронных инструментов, таких как:
- CRM-системы,
- сбора данных через Google или Яндекс формы,
- программы для учета клиентской базы,
- социальных сетей для записи клиентов на услугу,
- компьютерной техники, облачных сервисов хранения данных
Если в ходе своей работы психолог сталкивается хотя бы с двумя пунктами — он уже «оператор персональных данных» по закону.
Действия психолога — это автоматизированная обработка. И она требует обязательной регистрации в Роскомнадзоре.
Мы дали рекомендацию, что психолог обязан уведомить Роскомнадзор, если он работает с любым представленным типом данных, описанных выше.
Важно помнить, что с 30.05.2025 года закон предусматривает подачу уведомления в Роскомнадзор до начала обработки данных, а не после старта, как было ранее.
МЫ НА ДЗЕНЕ
Если статья была вам полезна значит команда специалистов "ВАШ БУХГАЛТЕР" не зря создала этот канал.
Подписывайтесь, чтобы ничего не пропустить
