Получение данных клиентов и регистрация Порт Сервис в Реестре операторов РКН: инструкции и рекомендации

Добрый день! 1. Если ООО "Порт Сервис" получает данные клиентов-юридических лиц и ИП от ООО "Про Тест" на основании заключаемых договоров с каждым из клиентов, то ООО "Порт Сервис" может квалифицироваться как оператор персональных данных в соответствии с п. 1 ст. 4 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - ФЗ "О персональных данных"), то есть юридическое лицо, осуществляющее обработку персональных данных. 2. Если ООО "Порт Сервис" квалифицируется как оператор персональных данных, то оно обязано регистрироваться в Реестре операторов Роскомнадзора (ст. 16.1 ФЗ "О персональных данных"). Регистрация осуществляется путем подачи соответствующей заявки на регистрацию в Уполномоченный орган по защите прав субъектов персональных данных. Для того, чтобы избежать проверок и штрафов, необходимо осуществлять обработку персональных данных в соответствии с требованиями ФЗ "О персональных данных", а также соблюдать права субъектов персональных данных. 3. Определение того, подпадает ли ООО "Порт Сервис" под ст. 22 ч. 2 ФЗ "О персональных данных", требует более подробного изучения характера обработки персональных данных и других обстоятельств данного случая. Тем не менее, ст. 22 ч. 2 ФЗ "О персональных данных" устанавливает ответственность операторов персональных данных за нарушение требований Федерального закона N 152-ФЗ и приведение субъекта персональных данных к ущербу. 4. В данной ситуации наиболее рациональным действием для ООО "Порт Сервис" будет обратиться к юридическому консультанту или специалисту по персональным данным для получения более конкретной и точной информации о правовых последствиях данной ситуации и о том, как обеспечить легальность обработки персональных данных.

Для решения данного вопроса понадобятся следующие документы:

1. Учредительные документы и свидетельство о государственной регистрации ООО "Порт Сервис".

2. Договоры, заключенные между ООО "Про Тест" и ООО "Порт Сервис".

3. Документы, подтверждающие факт получения ООО "Порт Сервис" персональных данных клиентов-юридических лиц и ИП от ООО "Про Тест".

4. Копии документов, подтверждающих осуществление пересылки почтовых отправлений ООО "Порт Сервис" на основании заключенных договоров с каждым из клиентов.

Относительно заданных вопросов:

1. ООО "Порт Сервис" может стать оператором персональных данных, если она получает персональные данные в соответствии с определением понятия оператора, которое содержится в статье 3 152-ФЗ "О персональных данных". То есть, является оператором персональных данных, любое юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных.

2. Если ООО "Порт Сервис" является оператором персональных данных, она должна зарегистрироваться в Реестре операторов Роскомнадзора в соответствии со статьей 16.2 152-ФЗ "О персональных данных". Для этого должна быть подана заявка с указанием данных об операторе, описание целей и способов обработки персональных данных, а также других информаций, которая предусмотренна законодательством.

3. ООО "Порт Сервис" может подпадать под действие статьи 22(2) 152-ФЗ "О персональных данных", если она осуществляет обработку персональных данных без согласия субъекта персональных данных, либо без законных оснований. В таком случае, ей грозит наложение штрафа в размере от 15 000 до 75 000 рублей.

4. В такой ситуации необходимо обратиться за консультацией к юристу, специализирующемуся в сфере защиты персональных данных, для того, чтобы провести анализ деятельности ООО "Порт Сервис" и определить наличие рисков в связи с обработкой персональных данных и способов минимизации этих рисков.

Ответ как юрист специализирующийся на законодательстве РФ:

1. Для ответа на первый вопрос необходимо рассмотреть статью 2 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных” (далее - Закон о ПДн), согласно которой “оператор персональных данных” - это юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных. Если ООО "Порт Сервис" получает персональные данные клиентов-юридических лиц и ИП от ООО "Про Тест" и осуществляет их обработку, то оно может считаться оператором ПДн в соответствии с Законом о ПДн.

2. Для регистрации в Реестре операторов РКН Порт Сервис должен подать заявку на официальном сайте Роскомнадзора, указав все требуемые данные и приложив необходимые документы и согласия субъектов персональных данных на обработку их персональных данных. В случае корректного заполнения и предоставления всех требуемых документов и согласий, регистрация должна пройти успешно.

3. В соответствии со статьей 22 частью 2 Закона о ПДн юридические и физические лица, осуществляющие обработку персональных данных по поручению оператора ПДн, обязаны соблюдать требования Закона о ПДн в той же мере, в которой это обязаны делать сами операторы ПДн. Если ООО "Порт Сервис" осуществляет обработку персональных данных по поручению ООО "Про Тест", то оно также обязано соблюдать все требования Закона о ПДн, включая регистрацию в Реестре операторов РКН.

4. В данной ситуации необходимо придерживаться требований Закона о ПДн и, в случае необходимости, проконсультироваться со специалистами в области защиты персональных данных для предотвращения нарушений законодательства и последующих проверок и штрафов.