Вопросы по соблюдению 152-ФЗ о персональных данных и уведомлению Роскомнадзора
Здравствуйте. Нужна консультация по Федеральному закону №152-ФЗ «О персональных данных» с учетом изменений, которые скоро вступят, и КоАП РФ в новой редакции. Наша фирма занимается B2B-услугами и обрабатывает персональные данные в разных ситуациях. Например, на сайте у нас форма, где люди оставляют ФИО, телефон и email для обратной связи, и там написано, что при нажатии кнопки они соглашаются на обработку данных. Интересует, хватит ли этого или надо делать отдельную форму с галочкой и подробностями. Еще у нас клиент в сфере телекоммуникаций, мы обрабатываем данные их работников — ФИО, номера телефонов для учета услуг, в договоре с ними есть пункт о праве обработки, но сами сотрудники не давали согласия. Нужно ли их согласие или достаточно договора? Другой случай — клиент в финансовой сфере, мы помогаем с выплатами компенсаций физлицам по договору комиссии. Раньше в договоре было, что клиент должен получить согласие от этих лиц, но их юрист вычеркнул это, ссылаясь на п.5 ст.6 152-ФЗ, мол, это гражданско-правовые отношения и согласие не нужно. Правда ли, что если мы не общаемся напрямую с физлицами, то их согласие не требуется? Также наша бухгалтерия на аутсорсе — передаем данные физлиц, типа ФИО, ИНН и реквизиты карт, другой компании для расчетов и платежей. Нужно ли получать отдельное согласие от этих лиц на передачу и заключать договор с бухгалтерской фирмой? И последнее — надо ли нам подавать уведомление в Роскомнадзор о обработке персональных данных? Если да, то как его правильно оформить и какие могут быть риски, если не подать, например, штрафы по КоАП. Заранее спасибо за ответ.
