О соблюдении требований законодательства Российской Федерации в области защиты персональных данных

Уважаемые коллеги!

Обращаем внимание на необходимость соблюдения требований законодательства Российской Федерации в области защиты персональных данных.

Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии с п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Таким образом, частнопрактикующие оценщики являются операторами персональных данных. Перед началом обработки персональных данных частнопрактикующий оценщик обязан направить в Роскомнадзор уведомление об обработке персональных данных. Уведомление можно направить в электронной форме через сайт Роскомнадзора, заполнив соответствующую форму. В настоящий момент Роскомнадзор не осуществляет масштабный мониторинг на предмет соблюдения указанных требований. Однако, в будущем степень контроля за соблюдением указанных требований может повыситься. С учетом этого рекомендуем направить в Роскомнадзор уведомление, предусмотренное  ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», в случае, если вы являетесь оператором персональных данных.

Дополнительно обращаем внимание, что ст. 13.11. КоАП РФ за нарушения в сфере обработки персональных данных предусматривается административная ответственность в виде штрафа.