Иконка поиска
Логотип Все адвокаты
Вопрос
Защита прав потребителей

Вопросы по заполнению уведомления Росkomнадзора для оператора персональных данных

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Уточните у адвоката, считается ли хранение данных в телефоне и переписка в мессенджерах автоматизированной обработкой, чтобы определить необходимость уведомления РКН.
  2. 2
    Включите в договор с заказчиком отдельное положение о его согласии на обработку персональных данных.descriptionДоговор возмездного оказания услуг (обслуживание)
  3. 3
    Установите пароль на телефон и используйте антивирусное ПО для защиты данных клиентов.
  4. 4
    Определите срок хранения данных — до исполнения обязательств по договору и истечения срока исковой давности, после чего удалите их.
  5. 5
    Учитывайте риски трансграничной передачи данных при использовании иностранных мессенджеров и рассмотрите альтернативные каналы связи.

Документы и доказательства

  • Договор оказания услуг с включённым положением о согласии на обработку персональных данных.
  • Политика обработки персональных данных, разработанная вами как оператором.
  • Если обработка данных признана автоматизированной: Письменное уведомление в Роскомнадзор, если обработка данных признается автоматизированной.
  • Документы, подтверждающие базовые меры защиты: пароль на телефон, антивирусное ПО.
  • Запись о местонахождении базы данных: «на территории РФ на мобильном устройстве оператора».
  • Положение о сроке хранения данных: до исполнения обязательств по договору и истечения срока исковой давности.

  • Срочно: первые шаги

    • Зафиксируйте факт хранения переписки и данных клиентов в телефоне — это подтвердит характер обработки.
    • Не удаляйте переписку с заказчиками до истечения срока исковой давности по договору.
    • Проверьте настройки конфиденциальности в WhatsApp и Telegram, ограничьте доступ к профилю.
    • Установите пароль на телефон и приложения мессенджеров, включите двухфакторную аутентификацию.
    • Зафиксируйте, что база данных (телефон) находится на территории РФ.
    • Срочно обратитесь к адвокату для точной квалификации обработки данных как автоматизированной.

  • Сроки и риски

    • Уведомление в Роскомнадзор, вероятно, не требуется, если вы обрабатываете данные без средств автоматизации, но точная квалификация требует консультации адвоката.
    • Разработайте и применяйте политику обработки персональных данных, установите пароль на телефон и используйте антивирус.
    • Установите срок хранения данных клиентов — до полного исполнения обязательств по договору и истечения срока исковой давности (обычно 3 года).
    • Укажите в документах, что база данных находится на территории РФ на вашем мобильном устройстве.
    • Помните: использование WhatsApp и Telegram создает риски трансграничной передачи данных, так как это иностранные сервисы.

  • Чего не делать

    • Не регистрируйтесь в Роскомнадзоре до письменного подтверждения адвоката, что ваша обработка данных не автоматизирована.
    • Не собирайте отдельные письменные согласия на обработку данных, если включаете положение о согласии в договор с заказчиком.
    • Не храните данные заказчиков дольше срока исполнения договора и истечения срока исковой давности (3 года).
    • Не используйте для хранения данных заказчиков зарубежные облачные сервисы — база данных должна находиться на территории РФ.
    • Не пренебрегайте базовыми мерами защиты: установите пароль на телефон и используйте антивирусное ПО.
    • Не игнорируйте риски трансграничной передачи данных при переписке через WhatsApp и Telegram — уточните их статус у адвоката.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Обработка персональных данных самозанятым дизайнером

Анализ вашей ситуации

Вы являетесь оператором персональных данных, поскольку самостоятельно организуете и осуществляете обработку персональных данных клиентов (хранение в телефоне, переписка через мессенджеры).

1. Регистрация в Роскомнадзоре

"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)

"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)

Вывод: Если вы обрабатываете данные исключительно вручную (без использования средств автоматизации), уведомление в Роскомнадзор не требуется. Однако использование мессенджеров и хранение в телефоне может рассматриваться как автоматизированная обработка. Рекомендую проконсультироваться с адвокатом для точной квалификации вашей деятельности.

2. Получение согласия на обработку данных

"Обработка персональных данных допускается в следующих случаях: ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)

Вывод: При оказании услуг по договору получение отдельного письменного согласия может не требоваться, если обработка данных необходима для исполнения договора. Однако рекомендуется включать положение о согласии на обработку персональных данных в договор на оказание услуг.

3. Меры безопасности и содержание уведомления

Описание мер по статьям 18.1 и 19

"Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 18.1)

"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 19)

Рекомендуемые меры:

  • Установка пароля на телефон
  • Использование антивирусного ПО
  • Регулярное обновление программного обеспечения
  • Ограничение доступа к устройству

Срок прекращения обработки данных

"Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)

Рекомендация: Установить срок хранения данных до полного исполнения обязательств по договору и истечения срока исковой давности (обычно 3 года).

Местонахождение базы данных

"нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации" (Источник: Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", статья 16)

Указание: "База данных находится на территории Российской Федерации на мобильном устройстве оператора"

Использование шифрования

В предоставленном контексте отсутствуют конкретные требования об обязательном использовании шифрования для вашего случая. Однако это рекомендуется как дополнительная мера защиты.

Выводы и рекомендации

  1. По регистрации: Вероятно, уведомление в Роскомнадзор не требуется, если обработка осуществляется без средств автоматизации, но этот вопрос требует уточнения у адвоката.

  2. По согласию: Включайте положение о согласии на обработку персональных данных в договор оказания услуг.

  3. По мерам безопасности:

    • Разработайте политику обработки персональных данных
    • Используйте базовые меры защиты (пароли, антивирусы)
    • Установите четкие сроки хранения данных
    • Обеспечьте хранение данных на территории РФ

  4. Дополнительно: Учитывайте, что мессенджеры (WhatsApp, Telegram) могут быть иностранными сервисами, что создает дополнительные риски с точки зрения трансграничной передачи данных.

Для получения точной консультации с учетом специфики вашей деятельности рекомендую обратиться к адвокату, специализирующемуся на защите персональных данных.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение