Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Подайте уведомление в Роскомнадзор о начале обработки персональных данных, указав цель — проверка и подключение курьеров.
  2. 2
    В разделе ЦДО укажите категории данных: паспортные данные, водительские удостоверения, контактные данные.
  3. 3
    Укажите действия с данными: сбор, запись, систематизация, передача; срок — до момента передачи сервису доставки.
  4. 4
    Получите письменное согласие каждого курьера на обработку персональных данных до начала сбора.descriptionСогласие на обработку персональных данных
  5. 5
    Передавайте данные сервису доставки только защищенным каналом, обеспечивающим конфиденциальность.
  6. 6
    Проконсультируйтесь с адвокатом по персональным данным для подготовки полного пакета документов.

Документы и доказательства

  • Копии документов, удостоверяющих личность курьеров (паспорт, водительское удостоверение)
  • Подтверждение передачи данных сервису доставки (скриншоты формы, письма, журнал регистрации)
  • Документы, фиксирующие цели обработки: проверка и подключение курьеров к сервису
  • Подтверждение безопасного способа передачи данных (защищенные каналы связи)
  • Срочно: первые шаги

    • Немедленно прекратите сбор и передачу данных курьеров до получения их письменного согласия на обработку.
    • Подготовьте и направьте в Роскомнадзор уведомление об обработке персональных данных до начала любой деятельности с ними.
    • В уведомлении укажите цель: проверка и подключение курьеров к сервису доставки, а также срок обработки — до момента передачи данных.
    • Разработайте форму согласия на обработку персональных данных и получите его у каждого курьера до получения их документов.
    • Обеспечьте безопасную передачу данных сервису доставки, исключающую доступ третьих лиц.
  • Сроки и риски

    • Вы — оператор персональных данных, уведомление в РКН обязательно.
    • Перечислите категории: данные паспорта, водительского удостоверения, контактные данные.
    • Риск: обработка без согласия и уведомления — штрафы и предписания РКН.
  • Чего не делать

    • Не указывайте в уведомлении, что вы не обрабатываете данные: сбор и передача уже являются обработкой.
    • Не передавайте данные сервису доставки без получения письменного согласия курьера на обработку.
    • Не храните копии паспортов и водительских удостоверений после передачи в сервис.
    • Не отправляйте документы курьеров через незащищенные каналы (открытые сайты, личные сообщения).
    • Не указывайте в ЦДО цель «только передача»: укажите проверку и подключение курьеров.
    • Не заполняйте заявку в РКН без точного перечня действий с данными (сбор, запись, систематизация, передача).
  • Когда нужен адвокат

    • Обратитесь к адвокату по персональным данным для проверки формулировок уведомления в РКН до его подачи.
    • Консультация адвоката нужна для составления корректного текста согласия курьеров на обработку данных.
    • Привлеките юриста, если сервис доставки требует от вас договор или иную юридическую гарантию безопасности передачи.
    • Адвокат поможет оценить риски, если вы сомневаетесь в достаточности ваших мер по обеспечению конфиденциальности.
    • Обратитесь за правовой помощью при подготовке полного пакета документов для соблюдения 152-ФЗ.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Определение целей обработки персональных данных при регистрации курьеров

Анализ вашей ситуации

Вы осуществляете сбор персональных данных курьеров (фотографии паспорта, водительского удостоверения, номера телефона) и передаете их сервису доставки через специальную форму без дальнейшего хранения. С юридической точки зрения, ваши действия квалифицируются как обработка персональных данных.

Правовой статус и применимые нормы

Ваш статус как оператора персональных данных

"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 3)

"обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 3)

Вы являетесь оператором персональных данных, поскольку организуете и осуществляете сбор и передачу персональных данных, определяя состав обрабатываемых данных и действия с ними.

Цели обработки персональных данных

"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 5)

"Уведомление должно содержать следующие сведения: ... цель обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 22)

Рекомендации по заполнению раздела о целях обработки

Основные цели обработки

В разделе ЦДО следует указать следующие цели обработки персональных данных:

  • Проверка личности и квалификации курьеров
  • Подключение курьеров к сервису доставки
  • Формирование и передача пакета документов для регистрации курьеров

Указание на временный характер обработки

"Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 5)

В уведомлении Роскомнадзора рекомендуется указать:

  • Срок обработки: до момента передачи данных сервису доставки
  • Условие прекращения обработки: после успешной передачи данных и подтверждения их получения сервисом доставки
  • Отсутствие длительного хранения после передачи

Дополнительные сведения для уведомления

"При предоставлении сведений, предусмотренных частью 3 настоящей статьи, оператор для каждой цели обработки персональных данных указывает категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 22)

Выводы и рекомендации

  1. Вы являетесь оператором персональных данных и обязаны уведомлять Роскомнадзор о своей деятельности.

  2. В разделе ЦДО укажите:

    • Цель: "Обработка персональных данных для проверки и подключения курьеров к сервису доставки"
    • Категории данных: персональные данные, содержащиеся в документах, удостоверяющих личность, водительских удостоверениях, контактные данные
    • Действия с данными: сбор, запись, систематизация, передача
    • Срок обработки: до момента передачи данных сервису доставки
  3. Обязательно получите согласие курьеров на обработку их персональных данных в соответствии с требованиями статьи 9 Федерального закона №152-ФЗ.

  4. Убедитесь, что передача данных сервису доставки осуществляется безопасным способом с соблюдением конфиденциальности.

Рекомендую проконсультироваться с адвокатом, специализирующимся на защите персональных данных, для подготовки полного пакета документов и соблюдения всех требований законодательства.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение