СМС-рассылка: как осуществить ее без нарушения закона в России?

Согласно Федеральному закону от 27 июля 2006 года № 152-ФЗ "О персональных данных", Организация-1, которая планирует передавать персональные данные (ПнД) третьим лицам через Oрганизацию-2, должна уведомить Роскомнадзор о начале такой деятельности. Если Организация-2 уже уведомила Роскомнадзор об осуществлении обработки ПнД в связи с участием в рассылке, то уведомление от Организации-1 может быть не требуется. Однако, это необходимо уточнить в каждом конкретном случае, учитывая характер передаваемых ПнД и условия соглашения между Организациями-1 и 2.

Для решения вопроса необходимо учитывать положения Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных", при этом, если Организация-1 планирует использовать персональные данные, то следует подготовить следующие документы:

1. Согласие субъекта персональных данных на обработку его персональных данных в целях СМС-рассылки;
2. Политику обработки персональных данных, в которой определяются способы обработки, цели, правила доступа к персональным данным и иные сведения;
3. Договор с Организацией-2, в котором прописываются условия передачи ПД;
4. Уведомление в Роскомнадзор о начале обработки персональных данных, если Организация-1 обрабатывает персональные данные.

Однако, если Организация-2 обеспечивает рассылку, при условии отсутствия обработки персональных данных Организацией-1, то достаточно уведомления в Роскомнадзора только от Организации-2. Однако, в данном случае рекомендуется заключить между Организацией-1 и Организацией-2 соответствующее соглашение, которое определит порядок передачи данных, цели обработки и обязательства сторон.

Статья 18.10 части 1 Кодекса Российской Федерации об административных правонарушениях: Осуществление деятельности в области связи без представления уведомления о начале осуществления такой деятельности. Статья 13.11 части 1 Кодекса Российской Федерации об административных правонарушениях: Неисполнение или ненадлежащее исполнение требований к обеспечению целостности информации, передаваемой с использованием средств связи.