Определение целей обработки персональных данных при регистрации курьеров
Анализ вашей ситуации
Вы осуществляете сбор персональных данных курьеров (фотографии паспорта, водительского удостоверения, номера телефона) и передаете их сервису доставки через специальную форму без дальнейшего хранения. С юридической точки зрения, ваши действия квалифицируются как обработка персональных данных.
Правовой статус и применимые нормы
Ваш статус как оператора персональных данных
"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 3)
"обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 3)
Вы являетесь оператором персональных данных, поскольку организуете и осуществляете сбор и передачу персональных данных, определяя состав обрабатываемых данных и действия с ними.
Цели обработки персональных данных
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 5)
"Уведомление должно содержать следующие сведения: ... цель обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 22)
Рекомендации по заполнению раздела о целях обработки
Основные цели обработки
В разделе ЦДО следует указать следующие цели обработки персональных данных:
- Проверка личности и квалификации курьеров
- Подключение курьеров к сервису доставки
- Формирование и передача пакета документов для регистрации курьеров
Указание на временный характер обработки
"Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 5)
В уведомлении Роскомнадзора рекомендуется указать:
- Срок обработки: до момента передачи данных сервису доставки
- Условие прекращения обработки: после успешной передачи данных и подтверждения их получения сервисом доставки
- Отсутствие длительного хранения после передачи
Дополнительные сведения для уведомления
"При предоставлении сведений, предусмотренных частью 3 настоящей статьи, оператор для каждой цели обработки персональных данных указывает категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 22)
Выводы и рекомендации
-
Вы являетесь оператором персональных данных и обязаны уведомлять Роскомнадзор о своей деятельности.
-
В разделе ЦДО укажите:
- Цель: "Обработка персональных данных для проверки и подключения курьеров к сервису доставки"
- Категории данных: персональные данные, содержащиеся в документах, удостоверяющих личность, водительских удостоверениях, контактные данные
- Действия с данными: сбор, запись, систематизация, передача
- Срок обработки: до момента передачи данных сервису доставки
-
Обязательно получите согласие курьеров на обработку их персональных данных в соответствии с требованиями статьи 9 Федерального закона №152-ФЗ.
-
Убедитесь, что передача данных сервису доставки осуществляется безопасным способом с соблюдением конфиденциальности.
Рекомендую проконсультироваться с адвокатом, специализирующимся на защите персональных данных, для подготовки полного пакета документов и соблюдения всех требований законодательства.
