О получении персональных данных уведомлять Роскомнадзор не нужно
Здравствуйте! Представим ситуацию: ИП продает окна, заключает договора, собирает и обрабатывает персональные данные заказчиков и уведомляет об этом Роскомнадзор. В чем его ошибка?
ИП использует данные в рамках исполнения договоров, третьим лицам не передает. Если вы работаете так же, уведомления в Роскомнадзор отправлять не нужно (ФЗ №152 от 27.07.2006, ст.22 п.2).
Кстати, письменное согласие на обработку персональных данных индивидуальный предприниматель тоже может не брать. Согласно упомянутому выше ФЗ №152, если договора заключаются с клиентами по их инициативе, согласие на обработку данных дается по умолчанию.
А вот обеспечить безопасность персональных данных при обработке и хранении предприниматель обязан (ФЗ №152, ст. 19 и 24). Нарушения чреваты серьезными проблемами, от административной и дисциплинарной до уголовной ответственности.
Около минуты
29 декабря 2021