📣 Начинаем серию партнерских публикаций от экспертов каналов Трудовой комплаенс и Comply.Consent - система КЭДО.

📣 Начинаем серию партнерских публикаций от экспертов каналов Трудовой комплаенс и Comply.Consent - система КЭДО.

Среди бизнеса распространено мнение, что компания становится оператором персональных данных только после уведомления Роскомнадзора об обработке и включения в реестр операторов. Это заблуждение.

💡 В Законе о персональных данных 152-ФЗ говорится, что оператор – это лицо, самостоятельно или совместно с другими лицами *организующее* и (или) *осуществляющее* обработку персональных данных, а также *определяющее* цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Как видно из определения, факт регистрации в реестре Роскомнадзора не является признаком оператора.

Более того, ст. 22 Закона говорит о том, что оператор персональных данных в исключительных случаях может обрабатывать персональные данные без уведомления Роскомнадзора.

👀 Из буквального толкования Закона становится очевидным, что любое лицо становится оператором не с момента появления в реестре Роскомнадзора, а с момента, когда такое лицо организует или приступает к обработке персональных данных. На практике компания приступает к обработке с момента ее создания.

Роскомнадзор также неоднократно акцентировал внимание на этом вопросе, например, здесь.

Следовательно, невозможно избежать выполнения обязанностей, возложенных на оператора, путем невключения в реестр Роскомнадзора.