Обработка персональных данных ИП: нужные документы и уведомление Роскомнадзора. Особенности: 2 сотрудника, цифровая подпись.

Добрый день!

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" индивидуальный предприниматель является оператором персональных данных и обязан принимать необходимые меры по обеспечению их безопасности в соответствии с требованиями закона.

Документы, которые должны быть разработаны индивидуальным предпринимателем, включают: - политику в отношении обработки персональных данных; - локальные акты (например, инструкции, регламенты) по обработке персональных данных; - договоры с третьими лицами, которым передаются персональные данные; - согласия субъектов персональных данных на обработку их персональных данных.

Согласно законодательству, Уведомление в Роскомнадзор не требуется, если обработка персональных данных осуществляется только для внутренних нужд. Однако, в случае передачи персональных данных третьим лицам, рекомендуется осуществлять Уведомление.

Также следует обратить внимание на то, чтобы цифровая подпись использовалась в соответствии с требованиями законодательства и обеспечивала безопасность персональных данных при их обработке.

Для решения данного вопроса индивидуальному предпринимателю необходимо будет разработать следующие документы:

1. Политику обработки персональных данных – данная политика определяет порядок обработки персональных данных, а также устанавливает меры по защите персональных данных.

2. Согласия на обработку персональных данных – данное согласие должны будут предоставить все лица, чьи персональные данные будут обрабатываться индивидуальным предпринимателем.

3. Уведомление Роскомнадзора – хотя для индивидуального предпринимателя с двумя сотрудниками, отсутствием сайта и офиса уведомление в Роскомнадзор не требуется, но предпринимателю нужно быть в курсе всех изменений в законодательстве по данному вопросу, чтобы в случае необходимости выполнить требования.

4. Инструкции и положения об обработке персональных данных – данные документы нужны для обучения работников правилам обработки персональных данных.

5. Договоры с контрагентами и сотрудниками – в данных договорах следует указать условия, касающиеся обработки персональных данных.

6. Другие документы, необходимые в конкретной ситуации.

Отмечу, что разработка и подготовка указанных документов в соответствии с законодательством Российской Федерации по вопросам персональных данных - ответственность предпринимателя, и возникновение неприятностей в данном контексте может приводить к негативным последствиям для бизнеса и лично предпринимателя. Остается держать руку на пульсе и обеспечивать свою деятельность в соответствии с законодательством.

Статьи, применимые в данном случае:

• Федеральный закон от 27 июля 2006 года №152-ФЗ "О персональных данных" (статьи 4, 18, 19);
• Постановление Правительства РФ от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (статья 6).

Индивидуальный предприниматель, который обрабатывает персональные данные, обязан разработать документацию по защите персональных данных, а именно:

• политику в отношении обработки персональных данных;
• локальные акты, устанавливающие правила обработки персональных данных;
• инструкцию по обработке персональных данных;
• договоры с подрядчиками, обрабатывающими персональные данные по поручению ИП.

Однако, в данном случае, так как ИП не имеет сайта, офиса, а также обрабатывает персональные данные в ограниченном объеме, ему не требуется подавать уведомление о начале обработки персональных данных в Роскомнадзор.