В качестве оператора персональных данных может выступать юридическое или физическое лицо, государственное или муниципальное учреждение. Главное условие - организация занимается получением и обработкой персональной информации, а также имеет цели и перечень действий с предоставленными данными. При этом у оператора есть возможность как самостоятельно работать с данным, так и привлекать к работе третьих лиц, которые уже по умолчанию будут попадать под определение «оператор персональных данных».
Также необходимо отметить, что в текущей редакции закона не предоставлен исчерпывающий список информации, которая подходит под категорию «личная». В перечень входят как данные об образовании, семейном положении, так и информация о здоровье или же документы, удостоверяющие личность. Следовательно, и перечень организаций, которым необходимо иметь статус оператора ПД достаточно велик. В него входят не только банки, магазины, медицинские учреждения, туристические агентства, но образовательные организации, в том числе и центры дополнительного профессионального образования. С чем это связано? Все просто: согласно положениям Роскомнадзора, с того момента как организация начала обработку персональных данных (например, на официальном сайте компании граждане стали оставлять свои контактные данные в специальной форме), ее принято считать оператором персональных данных. Следовательно, компаниям необходимо подготовить заявку для получения официального статуса и внесение в реестр операторов персональных данных.
Почему важно получить статус оператора персональных данных?
На сегодняшний день можно наблюдать тенденцию по ужесточению требований к персональным данным, также планируется дополнить нормативными актами новыми основаниями. А включение в реестр Роскомнадзора и получение статуса «оператор персональных данных» - это не только показатель легитимности деятельности в данном направлении, но и отсутствие штрафных санкций для компании со стороны ведомства. Отметим, что нарушение правил сбора, хранения или распространения персональных данных влечет за собой штраф. При этом санкциям будет подлежать каждое установленное нарушение. Также у Роскомнадзора есть право блокировать сайты компаний, которые нарушают законодательство в сфере ПД.
Как уже отмечалось ранее, образовательные организации работают с персональными данными и поэтому должны входить реестр операторов персональных данных. Например, Академия медицинского образования состоит в числе компаний, которые имеют статус оператора. При этом АМО самостоятельно подала необходимое заявление, тем самым проинформировав ведомство о своей деятельности, и на основании заполненного уведомления в установленные сроки была внесена в реестр с получением статуса оператора. Таким образом, Академия взяла на себя все обязанности, которые подразумевает статус и обязательства работать в рамках законодательства, обеспечивая безопасность обработки ПД.
Бесплатная консультация по вопросам обучения
Наши консультанты всегда готовы рассказать о всех деталях!Нравится материал?
