Оператор персональных данных

Оператор персональных данных — тот, кто решает, зачем и как обрабатываются данные людей. Оператором становится почти любая компания и ИП, которые собирают данные клиентов или работников (ст. 3 Закона № 152-ФЗ). Статус оператора влечёт целый набор обязанностей.

Обязанности оператора

Оператор обязан обрабатывать данные законно и по цели, обеспечивать их безопасность, публиковать политику обработки, реагировать на обращения субъектов, а по общему правилу — уведомить уполномоченный орган (Роскомнадзор) о намерении обрабатывать данные. Данные граждан РФ по общему правилу должны храниться в базах на территории России.

Ответственность

За нарушения при обработке персональных данных предусмотрена административная ответственность с существенными штрафами, а за утечки — повышенная. Поэтому оператору важно оформить документы (политику, согласия, приказы о доступе) и обеспечить реальную защиту данных, а не только формальные бумаги.

Оператор — лицо, организующее обработку персональных данных и определяющее её цели и содержание (ст. 3 Закона № 152-ФЗ).

Частые ошибки

• Не публикуют политику обработки персональных данных на сайте.
• Не подают уведомление в Роскомнадзор, когда это требуется.
• Ограничиваются документами, не обеспечивая реальную защиту данных.