Формы обратной связи на сайте компании для подписки на акции и заказа звонка. Персональные данные хранятся внутри компании без передачи третьим лицам. Нужна ли регистрация в Роскомнадзоре?

Да, данная компания является оператором персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 года № 152-ФЗ "О персональных данных". Данные, которые собираются с помощью форм обратной связи, могут быть отнесены к персональным данным, так как они могут содержать информацию, которая может быть использована для идентификации клиента.

Компания должна регистрироваться у Роскомнадзора в качестве оператора персональных данных, если обрабатывает персональные данные на территории России. В этом случае компания также должна соблюдать требования по защите данных, включая установку средств защиты персональных данных и разработку политики обработки персональных данных.

Для решения этого вопроса требуется провести комплексный анализ правовых актов Российской Федерации, регулирующих обработку персональных данных. Согласно Федеральному закону от 27 июля 2006 года № 152-ФЗ "О персональных данных", персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В данном случае компания собирает персональные данные путем сбора e-mail адреса и номера телефона, который используется только в целях связи с потенциальными клиентами и заключении договора на оказание услуг, а также без передачи данных третьим лицам. Кроме того, компания не работает с физическими лицами и работает только с ИП и разными организациями.

Следовательно, если компания не выполняет функции оператора персональных данных, не обрабатывает данные в больших объемах и не передает их третьим лицам, то в данном случае не требуется регистрация в Роскомнадзоре. Однако, такую компанию все равно следует провести аудит и проверить соответствие ее действий требованиям Федерального закона № 152-ФЗ «О персональных данных», оценить возможности защиты данных, разработать требования и регламент использования персональных данных, а также заключить договор на обработку персональных данных при необходимости.

Статьи, применимые к данному вопросу:

Статья 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" - определяет, что при обработке персональных данных необходимо соблюдать требования закона.

Статья 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" - определяет, что оператор персональных данных должен обеспечивать сохранность персональных данных при их обработке, в том числе от несанкционированного доступа к ним.

Статья 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" - определяет, что согласие субъекта персональных данных должно быть получено в письменной или иной форме, которая позволяет подтвердить факт его получения, если иное не установлено законом.

Статья 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" - устанавливает, что оператор персональных данных должен принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных.

Статья 24 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" - устанавливает, что оператор персональных данных должен уведомлять субъектов персональных данных о сборе и обработке их персональных данных.

Ответ на вопрос, является ли компания оператором персональных данных и нуждается ли в регистрации в Роскомнадзоре, зависит от того, как компания будет обрабатывать и хранить полученные персональные данные. Если компания будет собирать, хранить и обрабатывать персональные данные, то она является оператором персональных данных и нуждается в регистрации в Роскомнадзоре. Если же компания не будет обрабатывать персональные данные, то регистрация в Роскомнадзоре не требуется.