Отельеры обязаны взаимодействовать с Роскомнадзором при обработке персональных данных
В соответствии с ч. 1 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», утвержденным постановлением Правительства Российской Федерации от 16.03.2009 № 228, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) является Уполномоченным органом по защите прав субъектов персональных данных и ведет реестр операторов, осуществляющих обработку персональных данных.
В соответствии с п.2 ст.3 Закона о персональных данных, оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, подлежат обработке, действия (операции), совершаемые с персональными данными.
В соответствии с ч. 1 ст.22 Закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22.
Оператор не представляет уведомление только в том случае, если его деятельность полностью подпадает под данные исключения. В обратном случае, даже при наличии одного вида деятельности, непредусмотренного положениями ч. 2 указанной статьи, оператор обязан подать уведомление об обработке (намерении осуществлять обработку) персональных данных, содержащее сведения обо всех видах деятельности, связанных с обработкой персональных данных.
На основании правоприменительной практики Роскомнадзора разъясняется, что организации, осуществляющие деятельность в гостиничной сфере не подпадают под категорию операторов персональных данных, имеющих право осуществлять обработку персональных данных без уведомления уполномоченного органа.
В Управлении Роспотребнадзора по Центральному федеральному округу проводятся очные консультации по вопросам заполнения уведомлений об обработке персональных данных еженедельно по вторникам с 15:00 до 16:00.
В соответствии с п.2 ст.3 Закона о персональных данных, оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, подлежат обработке, действия (операции), совершаемые с персональными данными.
В соответствии с ч. 1 ст.22 Закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22.
Оператор не представляет уведомление только в том случае, если его деятельность полностью подпадает под данные исключения. В обратном случае, даже при наличии одного вида деятельности, непредусмотренного положениями ч. 2 указанной статьи, оператор обязан подать уведомление об обработке (намерении осуществлять обработку) персональных данных, содержащее сведения обо всех видах деятельности, связанных с обработкой персональных данных.
На основании правоприменительной практики Роскомнадзора разъясняется, что организации, осуществляющие деятельность в гостиничной сфере не подпадают под категорию операторов персональных данных, имеющих право осуществлять обработку персональных данных без уведомления уполномоченного органа.
В Управлении Роспотребнадзора по Центральному федеральному округу проводятся очные консультации по вопросам заполнения уведомлений об обработке персональных данных еженедельно по вторникам с 15:00 до 16:00.
Назад в раздел