Как стать оператором персональных данных: рекомендации для благотворительных фондов и организаций

Согласно Федеральному закону "О персональных данных" любая организация, которая обрабатывает персональные данные сотрудников, является оператором персональных данных. В соответствии со статьей 22.6 указанного закона, операторы персональных данных обязаны уведомлять Роскомнадзор о своей деятельности по обработке персональных данных. При этом, уведомление должно содержать информацию о целях обработки персональных данных, о категориях субъектов персональных данных, о порядке получения персональных данных и другую необходимую информацию. Следовательно, если ваш фонд обрабатывает персональные данные сотрудников, он является оператором персональных данных и должен предоставить уведомление Роскомнадзору в соответствии с законодательством.

Для решения данного вопроса, необходимы следующие документы:

1. Устав благотворительного фонда, который содержит информацию о целях, организационной структуре и прочих важных моментах деятельности фонда.
2. Договоры, заключенные фондом с сотрудниками и другими лицами, в которых устанавливаются права и обязанности сторон.
3. Положения и инструкции о порядке обработки персональных данных сотрудников и других лиц фондом.
4. Полученные согласия на обработку персональных данных от сотрудников и других лиц, если таковые имеются.

Бухгалтер фонда должен провести анализ собранных документов и определить, является ли фонд оператором персональных данных. Если фонд обрабатывает персональные данные сотрудников и других лиц в соответствии с законодательными требованиями, то фонд действительно может быть признан оператором персональных данных.

Если фонд признается оператором персональных данных, то он обязан зарегистрироваться в качестве такового на сайте Роскомнадзора в установленном порядке.

Статья 24 Федерального закона "О персональных данных" определяет, кто является оператором персональных данных. Согласно данной статье, оператором персональных данных признается любое юридическое лицо или индивидуальный предприниматель, осуществляющий обработку персональных данных.

Статья 22 Федерального закона "О персональных данных" обязывает оператора персональных данных опубликовать на своем сайте информацию о своей организации в качестве оператора персональных данных.

Статья 10.1 Федерального закона "О защите информации" предусматривает ответственность оператора персональных данных за нарушение требований законодательства Российской Федерации о персональных данных, в том числе за отсутствие уведомления Роскомнадзора о начале обработки персональных данных.