защита перс. данных. Письмо из Роскомнадзора.

[vertepa]

Добрый день всем! Кто сталкивался с такой ситуацией?
Получили письмо от Роскомнадзора о том, что мы обязаны включить себя в Реестр операторов, осуществляющих обработку персональных данных на основании ч.1 ст.23 ФЗ "О персональных данных".

Далее привожу текст письма (с сокращениями):

"Деятельность любой организации непосредственно связана с использованием перс.данных работников (фио, адрес, паспортные данные), сбором анкет (резюме) кандидатов на работу, направлением третьим лицам списков сотрудников при оформлении мед.полисов, перечислением ден.средств на зарплатные счета, предоставлением в воен.комиссориат списков военнообязанных сотрудников, сбором и использованием перс.данных клиентов ит.д. В соответствии с п.3 ст. 3 ФЗ 152-ФЗ такая деятельность является обработкой перс.данных."

НО. в ч.2 ст.22 этого ФЗ есть исключения, когда не надо себя включать в Реестр операторов по обработке перс.данных. И там указано, что

"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) обрабатываемых в соответствии с трудовым законодательством;"

Вот я не понимаю, перс.данные, обрабатываемые в соотв. трудовым законодательством это тогда что? Если даже сбор резюме и перевод зарплаты на карты попадают под действие закона и тогда надо включать себя в Реестр операторов. Получается, что ЛЮБАЯ организация должна при регистрации в качестве ЮЛ автоматически подавать уведомление о включении себя в Реестр операторов. Ведь даже отчетность по физ.лицам в ИФНС и ПФР тоже предполагает передачу перс.данных.

Ребят, я в шоке.

Еще в письме указано, что так как у нас ОКВЭД 80.10 (мы -охранное предприятие), то данная деятельность предполагает , что мы занимаемся контрольно-пропускным режимом и поэтому мы обязаны предоставить уведомление о включении в Реестр. Тоже интересно. Тогда должен быть список видов деятельности, которые тоже автоматически должны быть включены в этот Реестр.


В общем, кто сталкивался с таким требованием, подскажите, что с ним делать? Или это очередная пугалка от гос.органов?

[vertepa]

Сама себе отвечу.
Почитала информацию.
Ответ везде однозначный - Если бухгалтер хочет передать данные сотрудника в банк для зарплатного проекта, компания становится оператором персональных данных и должна получить согласие сотрудника. И все тут. Зарплатные карты сейчас используют очень многие.

Далее - передача перс.данных в пфр, ифнс, военкомат не попадает под действие трудового законодательства, поэтому, если не сдается нулевая отчетность, что ЮЛ так же становится оператором пер.сданных и должна регистрироваться в Реестре операторов.

Только по этим двум пунктам любая организация должна регистрироваться в качестве оператора обработки перс.данных. Вот так.