- Что произошло: Разъяснение отличий в обязанностях оператора персональных данных — юридического лица и оператора ПД ИП, самозанятого, адвоката и пр.
- Кого касается: ИП, самозанятых, адвокатов и юридических лиц, обрабатывающих персональные данные.
- Риск или штраф: Лица, осуществляющие предпринимательскую деятельность без образования юридического лица, совершившие административные правонарушения, несут административную ответственность как должностные лица, если КоАП РФ не установлено иное (ст. 2.4 КоАП РФ).
- Что проверить у себя: Все операторы (включая ИП, самозанятых, адвокатов) обязаны соблюдать базовые обязанности: законность обработки (ст. 6 ФЗ-152), согласие когда необходимо (ст. 9 ФЗ-152), орг. меры (ст. 18.1 ФЗ-152), безопасность (ст. 19 ФЗ-152). Обязанность опубликовать Политику (если есть сайт) или иным образом довести её до субъектов относится ко всем операторам (ч. 2 ст. 18.1 ФЗ-152). Уведомление Роскомнадзора (ст. 22) необходимо подавать каждому оператору, разницы по форме оператора нет; исключения: данные в госинформсистемах безопасности, обработка исключительно без средств автоматизации, обработка для целей транспортной безопасности. Назначение ответственного за организацию обработки ПД (п. 1 ч. 1 ст. 18.1) — обязанность только для оператора-ЮЛ; у ИП/самозанятого/адвоката формальной обязанности назначать отдельное лицо нет — они выполняют эту функцию сами. Локальные акты (п. 2 ч. 1 ст. 18.1) — обязанность адресована оператору-ЮЛ; для ИП, адвокатов, самозанятых это не императивное требование, хотя минимальный пакет документов полезен. Остальные меры ст. 18.1 (безопасность по ст. 19, внутренний контроль/аудит, оценка вреда, ознакомление работников с законодательством о ПД) формально применимы к любому оператору, но состав и объём мер оператор определяет сам соразмерно масштабу обработки (ч. 1 ст. 18.1); если работники есть — нужно их обучать, знакомить с документами, определять их ответственность. На адвокатов распространяется отдельный институт адвокатской тайны, который не заменяет требования 152-ФЗ, а действует параллельно, ужесточая конфиденциальность в отношении сведений о доверителе.
- Срочное действие: Определить состав и объём мер соразмерно масштабу обработки; при наличии сайта опубликовать Политику или иным образом довести её до субъектов; подать уведомление в Роскомнадзор (ст. 22), если не применимо исключение.
Курс «Защита персональных данных: правовые аспекты и практические навыки»