Изменения законодательства в части обработки персональных данных
«Р1» Ассоциация 19 мая в 06:45
В соответствии со статьей 22 Закона о персональных данных оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи Закона о персональных данных.
Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) обрабатываемых в соответствии с трудовым законодательством;
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) обрабатываемых в соответствии с трудовым законодательством;
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
Упс! Полностью посмотреть обсуждение могут только участники форума.
Вступите в сообщество, чтобы увидеть обсуждение и получить доступ ко всем возможностям раздела.
Узнать больше
Полное или частичное копирование материалов разрешено только при указании источника и добавлении прямой ссылки на сайт roskvartal.ru
В связи с вступлением в силу Федерального закона от 30.11.2024 №420-ФЗ «О внесении изменений в КоАП РФ», который устанавливает ответственность за невыполнение или несвоевременное выполнение оператором персональных данных обязанности по уведомлению уполномоченного органа об обработке таких данных - до 30 мая 2025 года организациям, обрабатывающим персональные данные, необходимо направить в Роскомнадзор уведомление о работе с такими данными, если по какой-либо причине это не было сделано ранее.
Исключением (согласно Федерального закона от 27.07.2006 N 152-ФЗ ""О персональных данных"") является:
""Оператор вправе осуществлять БЕЗ уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
- в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации""
❓ что, в данном случае, понимается под средствами автоматизации (в контексте работы УО) какие цифровые инструменты подпадают под это понятие? Будет ли считаться ""автоматизированной"" обработкой - их направление с данными субъекта ПД в ПФР, ФНС и т.п. организац