Слово «оператор» ассоциируется с сотовой связью или колл-центром, но в законодательстве у него другое значение. Этот статус получает почти каждая российская организация, порой не подозревая об этом, а вместе с ним приходят конкретные обязанности и риски. Разберём, что стоит за термином, как проверить себя и какие шаги обязательны по закону. Согласно статье 3 152-ФЗ, оператор персональных данных — это государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими организует обработку сведений о людях, определяет её цели и состав данных...

Объясняем, кто считается оператором персональных данных, чем он отличается от подрядчика и когда бизнесу нужно уведомить Роскомнадзор. Оператор персональных данных - это не специальная компания с лицензией. Им может оказаться обычное ООО, ИП или самозанятый, если они решают, зачем собирать данные людей, какие именно сведения нужны и что с ними делать. Например, предприниматель разместил на сайте форму заявки, выбрал CRM и поручил менеджеру звонить клиентам. Именно предприниматель определил цель и порядок работы с данными...