Онлайн-магазины: обработка персональных данных и уведомление Роскомнадзора

В данной ситуации необходимо учитывать, что исключение, предусмотренное пунктом 2 статьи 22 Федерального закона от 27 июля 2006 года №152-ФЗ "О персональных данных" применимо только в случаях, когда персональные данные используются оператором исключительно для исполнения договора и заключения договоров с субъектом персональных данных, а также не распространяются и не предоставляются третьим лицам без согласия субъекта персональных данных.

Если персональные данные будут предоставляться курьерской службе для исполнения договора, то существует риск, что данные будут предоставлены третьим лицам без согласия субъекта персональных данных, что противоречит требованиям статьи 22 Федерального закона от 27 июля 2006 года №152-ФЗ "О персональных данных".

Таким образом, для соблюдения требований законодательства Российской Федерации необходимо уведомлять Роскомнадзор об обработке персональных данных, даже если их использование исключительно для исполнения договора и заключения договоров с субъектом персональных данных.

Для решения данного вопроса понадобятся следующие документы:

1. Договор, указанный в предложенном вопросе, который является основанием для сбора и обработки персональных данных.

2. Документы, подтверждающие факт непредоставления и нераспространения персональных данных третьим лицам без согласия субъекта персональных данных, а также их использование только для исполнения указанного договора.

3. Грамотное написание уведомления Роскомнадзора о сборе и обработке персональных данных с учетом предусмотренного исключения в статье 22 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных".

Относительно вопроса, необходимо ли уведомлять Роскомнадзор, если персональные данные будут предоставлены курьерской службе, следует отметить, что решение этого вопроса зависит от условий, указанных в договоре, который является основанием для сбора и обработки персональных данных, а также от соответствующей документации, которая подтверждает нераспространение и непредоставление персональных данных третьим лицам без согласия субъекта персональных данных. Если условия указанных договоров и документов соответствуют исключению, предусмотренному в статье 22 Федерального закона от 27.07.2006 №152-ФЗ, то уведомлять Роскомнадзор не требуется. Однако при этом необходимо соблюдать все другие требования законодательства РФ в области персональных данных, включая правила безопасности и защиты персональных данных.

Статья 22 "Обязанности оператора при обработке персональных данных" Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".