Поделиться в соц. сетях:
Штрафы Роскомнадзора за персональные данные с 30.05.2025
Мы последнее время редко публикуем новые статьи, но ажиотаж вокруг повышения штрафов за нарушения в сфере обработки персональных данных не оставил в стороне и нас.
Спойлер: только если обработка персональных данных осуществляется без участия человека.
Операторами обработки персональных данных являются почти все организации и многие ИП: есть работники – обрабатываются их данные, есть сайт – собираются данные посетителей и т.д., и т.п.
Согласно ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 настоящей статьи.
А в силу п. 8 ч. 2 ст. 22 Закона о персональных данных оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных в случае, если осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.
Частью 3 ст. 4 Закона о персональных данных определено, что особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений настоящего Федерального закона.
Так, постановлением Правительства РФ от 15.09.2008 N 687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (далее — Положение N 687).
Пунктом 1 Положения N 687 предусмотрено, что обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
В п. 2 Положения N 687 прямо указано, что обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.
Таким образом, обработка персональных данных (сбор персональных данных) с использованием сайта в сети «Интернет» не приравнивается к использованию средств автоматизации, а по смыслу приведенных положений применение вычислительной техники при обработке персональных не относится к использованию средств автоматизации, если такая обработка осуществляется непосредственно человеком.
Если информация вносится, изменяется, передается и уничтожается персонально по каждому субъекту персональных данных вручную, обработка считается неавтоматизированной, в то время как если используемые оператором программы могут самостоятельно переформатировать данные, выбирать их по установленным параметрам, передавать внешним пользователям без необходимости просмотра и проверки персональных данных по каждому субъекту в отдельности, то такая обработка является автоматизированной.
Таким образом, решающую роль при определении использования средств автоматизации имеет не то, каким образом персональные данные получены, а то, каким образом осуществляется их обработка. Если вы не используете при обработке персональных данных программы, без участия оператора самостоятельно обрабатывающие эти данные, a, например, делаете это вручную в таблицах Excel, то уведомлять Роскомнадзор не требуется.
Другие наши дела
Консультация юриста
Заполните форму, и наш специалист свяжется с Вами!