Оператор персональных данных: кто им становится и что обязан
Оператор — это любой, кто организует обработку персональных данных: компания, ИП или физлицо с коммерческим сайтом. Форма с именем и телефоном уже делает вас оператором — независимо от размера бизнеса. Разбираем, что из этого следует.
Когда вы становитесь оператором
Определяющий признак — вы решаете, зачем и как обрабатываются данные. Сайт с формой заявки, регистрацией, корзиной или онлайн-чатом собирает данные в ваших целях — значит, оператор вы, а не хостинг и не конструктор сайтов. Число сотрудников, обороты и организационная форма роли не играют.
Обязанности оператора
- →Подать уведомление в Роскомнадзор до начала обработки и попасть в реестр операторов.
- →Опубликовать политику обработки персональных данных.
- →Получать согласие до сбора данных и уметь его подтвердить.
- →Хранить базы с данными граждан РФ на территории России.
- →Отвечать на обращения субъектов: предоставить сведения, уточнить, удалить, прекратить обработку по отзыву.
Как проверить себя в реестре
Реестр операторов открыт на сайте Роскомнадзора — ищите по ИНН. Если записи нет, а сайт уже собирает заявки, уведомление стоит подать не откладывая: работа вне реестра — самостоятельное нарушение, которое видно при первой же жалобе.
Частые вопросы
›Я ИП с лендингом и формой звонка — я оператор?
Да. Имя и телефон из формы — персональные данные, а цели обработки определяете вы. Все обязанности оператора — от уведомления до политики — относятся и к вам.
›Обязательно ли подавать уведомление, если данных мало?
Исключения узкие и к типовому сайту почти никогда не применимы. Ориентир простой: собираете заявки — уведомляйте.
›Что проверить на сайте, кроме уведомления?
Политику, галочки согласия в формах, счётчики до согласия и реквизиты оператора. Это видно снаружи — и вам, и проверяющему. Документы, галочку и журнал согласий Logsy закрывает сразу после подключения.
Закройте обязанности оператора на сайте
Подключите сайт — политика и согласие опубликуются по вашим реквизитам, галочка встанет в формы, журнал начнёт записывать согласия. Уведомление в Роскомнадзор подаёте сами по нашей инструкции.
Закрыть риски 152-ФЗБесплатный тариф навсегда, карта не нужна