Добрый день, наша компания начинает свою работу в качестве микрофинансовой организации, основной деятельностью которой будет выдача займов физическим лицам, так как заемщиками будет заполняться анкета с персональными данными , возник вопрос: А необходимо ли нам вставать на учет как «оператор персональных данных» (направлять уведомление о обработке ПД), ведь согласно ст.22 152-ФЗ «О персональных данных» — "… направление такого уведомления не требуется в случае обработки ПД: 2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;"? (ведь данные нам как раз и необходимы для принятия решения о заключении договора, ПД ) Требуется ли направлять уведомление и необходимо ли разрабатывать все акты, положения и т.д.?
Михаил Мамута
Антон, добрый день! В соответствии со статьей 19 152-ФЗ ""О персональных данных"" Вашей организации - являющейся оператором персональных данных - в любом случае необходимо разработать ""все акты, положения и т.д."" (узнать их перечень, а также приобрести типовые формы Вы можете, обратившись к специалистам Российского Микрофинансового Центра по тел. +74952588705 или написав Елене Закаржевской на Ezakarzhevskaya@rmcenter.ru ), а также предпринимать иные технические и организационные меры, установленные законодательством. Что касается подачи уведомления, то для ответа на этот вопрос необходимо знать фактическую деятельность компании. Например, если Вы храните персональные данные заемщиков, которым было отказано в предоставлении микрозайма, то такая деятельность не подпадает по исключение ч.2 ст. 22 152-ФЗ, если обрабатываете персональные данные лиц, не состоящих в договорных отношениях с Вами (например, родственников заемщиков), та же ситуация. Не зная всех аспектов фактической деятельности Вашей МФО, я не могу ответить на Ваш вопрос. Если у Вас остались вопросы, то рекомендуем Вам принять участие в запланированной на конец августа 2012г. веб-консультации, посвященной обработке персональных данных в КПК и МФО. Успехов Вам! Антон, добрый день! В соответствии со статьей 19 152-ФЗ ""О персональных данных"" Вашей организации - являющейся оператором персональных данных - в любом случае необходимо разработать ""все акты, положения и т.д."" (узнать их перечень, а также приобрести типовые формы Вы можете, обратившись к специалистам Российского Микрофинансового Центра по тел. +74952588705 или написав Елене Закаржевской на Ezakarzhevskaya@rmcenter.ru ), а также предпринимать иные технические и организационные меры, установленные законодательством. Что касается подачи уведомления, то для ответа на этот вопрос необходимо знать фактическую деятельность компании. Например, если Вы храните персональные данные заемщиков, которым было отказано в предоставлении микрозайма, то такая деятельность не подпадает по исключение ч.2 ст. 22 152-ФЗ, если обрабатываете персональные данные лиц, не состоящих в договорных отношениях с Вами (например, родственников заемщиков), та же ситуация. Не зная всех аспектов фактической деятельности Вашей МФО, я не могу ответить на Ваш вопрос. Если у Вас остались вопросы, то рекомендуем Вам принять участие в запланированной на конец августа 2012г. веб-консультации, посвященной обработке персональных данных в КПК и МФО. Успехов Вам!