В организации используется автоматизированная бонусная система. В ней указываются имя, при необходимости фамилия и обязательно номер телефона. Являются ли эти сведения персональными данными и становимся ли мы оператором персданных, если в компании нет наемных сотрудников?
Ответ эксперта
Согласно Федеральному закону от 27.07.2006 № 152-ФЗ имя, фамилия и номер телефона клиента относятся к персональным данным. Если у вас нет наемных сотрудников, но вы автоматизировано собираете и обрабатываете персональные данные третьих лиц, нужно подавать уведомление в Роскомнадзор.
Есть исключения:
- персональная информация используется исключительно для личных нужд, не связанных с профессиональной деятельностью;
- ручная обработка данных на бумаге — без передачи третьим лицам и автоматизации.
В вашей ситуации рекомендуем подать уведомление и как можно скорее привести обработку персональных данных в соответствие с требованиями закона.
Подготовить, проверить и сдать отчетность через интернет.
Изучите материалы по теме:
С Экстерном соблюдать требования законодательства легко. Учет, отчетность, электронные документы — всё в одном месте.
С Экстерном соблюдать требования законодательства легко. Учет, отчетность, электронные документы — всё в одном месте.
Мы не специалисты в области персональных данных (ПД), поэтому не можем давать конкретные советы. Для принятия верного решения важно изучить вашу ситуацию, учесть специфику обрабатываемой информации и цели её использования. Могу лишь сказать, что отсутствие сотрудников не освобождает от обязанности подавать уведомление.
Представленные в статье рекомендации носят общий характер. Вам следует принять самостоятельное решение или обратиться за консультацией к юристу. Также рекомендую уточнить информацию в Роскомнадзоре.
Ситуация неоднозначная, в п. 2 разд. 1 Постановления Правительства РФ от 15.09.2008 № 687 говорится о том, что наличие персональных данных в информационной системе и их извлечение оттуда не делает обработку автоматической.
Вопрос о признании Word или Excel средством автоматизации при вводе данных остается открытым. Рекомендую обратиться за разъяснениями в Роскомнадзор.