Добрый день, Гузаль.
Поясните пожалуйста должна ли микрофинансовая организация становиться на учет как оператор персональных данных? Если да, то когда, где и в каком порядке?
Гузаль Яруллина
Алла, добрый день!
По общему правилу, микрофинансовая организация, как и любой другой оператор персональных данных, обязана направить о себе сведения в реестр операторов, осуществляющих обработку персональных данных.
Направление такого уведомление согласно ст.22 152-ФЗ "О персональных данных" не требуется в случае обработки персональных данных:
1) обрабатываемых в соответствии с трудовым законодательством;
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
3) сделанных субъектом персональных данных общедоступными;
4) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
5) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
6) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;
Окончательное решение о включении/невключении в реестр операторов персональных данных Вам следует принять самостоятельно, оценив внутренние особенности деятельности Вашей МФО. При возникновении вопросов Вы можете обратиться за платной консультацией по данной теме в Российский Микрофинансовый Центр.
Удачи Вам!
.png)
