Регистрация в Роскомнадзоре: должен ли оператор обработки персональных данных - ИП или организация, имеющая доступ?

Добрый день! В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" оператором персональных данных является любое лицо, действующее самостоятельно или совместно с другими лицами, которое осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с вышеуказанным Законом, ИП, являющийся владельцем сайта, может быть признан оператором персональных данных, если он осуществляет обработку персональных данных (например, если он хранит базы данных пользователей сайта, в том числе данных клиентов организации, осуществляющей запись на прием через этот сайт). Наличие доступа к персональным данным также может рассматриваться как осуществление обработки персональных данных.

Если же ИП не осуществляет обработку персональных данных, а имеет только доступ к ним в связи с использованием сайта, то он не является оператором персональных данных и регистрация в Роскомнадзоре не требуется.

Организация, осуществляющая запись клиентов на прием через сайт, если она осуществляет обработку персональных данных, должна быть зарегистрирована в Роскомнадзоре в качестве оператора персональных данных.

Для того, чтобы решить данный вопрос, необходимо рассмотреть положения Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", а также другие нормативные акты, регулирующие вопросы обработки персональных данных в РФ.

В случае если индивидуальный предприниматель не обрабатывает персональные данные, но имеет к ним доступ, он не является оператором по обработке персональных данных и не обязан регистрироваться в Роскомнадзоре. Однако, если пользователем сайта является организация, которая осуществляет запись клиентов на прием через этот сайт, она должна регистрироваться в Роскомнадзоре в качестве оператора по обработке персональных данных, если она обрабатывает персональные данные клиентов.

Для того, чтобы правильно оценить ситуацию и определить список необходимых документов, рекомендуется обратиться к юристу, специализирующемуся на законодательстве Российской Федерации в области персональных данных.

Статьи 4, 7, 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и Постановления Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к составу, содержанию и порядку ведения документации в области персональных данных".