Кто должен выполнять закон 152-ФЗ «О персональных данных»

Каждая компания — неточный ответ. Правильный ответ — каждое юридическое лицо, независимо от организационно-правовой формы и формы собственности, и каждое физическое лицо, которое использует персональные данные в профессиональной деятельности.

152-ФЗ называет всех операторами и делит на несколько категорий: физические лица, индивидуальные предприниматели, юридические лица, муниципальные органы, государственные органы.

Требования для физических лиц самые мягкие, для муниципальных и государственных органов — самые строгие. Поэтому адвокату Иванову легче соблюдать 152-ФЗ, чем Департаменту культуры Администрации города Омска.

Физические лица

Адвокаты, кадастровые инженеры и нотариусы ведут частную практику и используют персональные данные клиентов.

Закон требует разработать комплект документов: описать процесс работы с данными клиентов в положении об обработке персональных данных, указать в приказе места хранения документов с данными клиентов, подготовить форму согласия на использование данных клиентов.

Также закон требует получить согласие у каждого клиента и отправитьуведомление в Роскомнадзор.

Индивидуальные предприниматели

ИП часто нанимают работников или сотрудников по договорам гражданско-правового характера. Из-за этого требования строже.

Кроме указанного выше, закон требует получить согласие на использование данных работников и сотрудников, а если они отказались — разъяснить юридические последствия. Работники знакомятся «под роспись» с законодательством о персональных данных и разработанным комплектом документов.

Юридические лица

В дополнение к указанному выше, закон требует расширить комплект документов и описать процесс работы с данными физических лиц в общедоступной политике в отношении обработки персональных данных.

Также закон требует назначить ответственного за организацию обработки персональных данных. Этот работник — главный, кто следит за выполнением 152-ФЗ в компании.

Государственные и муниципальные органы

Они работают с данными тысяч граждан, из-за этого требования самые строгие.

Вдобавок к указанному выше, закон снова требует увеличить комплект документов: утвердить перечень информационных систем, которые содержат персональные данные, подготовить правила рассмотрения запросов физических лиц, правила обезличивания данных и другие документы. Упомянутая выше политика в отношении обработки персональных данных  публикуется на официальном сайте органа не позднее 10 дней после утверждения.

Служащие муниципального или государственного органа при увольнении подписывают обязательство прекратить использование известных им данных.

К какой бы категории операторов вы не относились, соблюдайте 152-ФЗ. Наш сервис помогает разобраться в законе, подготовить документы и выполнить требования.