Наш клиент – филиал иностранной компании получил уведомление Роскомнадзора о необходимости включения филиала в реестр операторов ПД.
После этого, в целях получения квалифицированной юридической помощи, клиент обратился в нашу компанию. Перед юристами были поставлены следующие задачи:
1) Подготовка ответа на уведомление Роскомнадзора с описанием оснований, позволяющих клиенту отказаться от обязательного включения в реестр операторов ПД.
2) Подготовка пакета недостающих документов в области защиты и обработки ПД.
Очень важно отметить, что в последние 2 года направление подобных уведомлений является обычной практикой Роскомнадзора в сфере обработки и защиты персональных данных, особенно, в отношении представительств и филиалов иностранных компаний. При этом практически любая действующая компания является оператором персональных данных в силу ст. 3 ФЗ № 152 «О персональных данных». Однако далеко не любая компания, являющаяся оператором ПД обязана включаться в реестр операторов персональных данных.
ФЗ «О персональных данных» предусматривает ряд исключений, позволяющих операторам персональных данных не включаться в реестр операторов в обязательном порядке. В частности, включаться в реестр операторов персональных данных не требуется в том случае, если оператор осуществляет обработку ПД в соответствии с трудовым законодательством, в случае, если обработка ПД осуществлялась в связи с исполнением договора, стороной которого является субъект ПД и т.д.
Схожая ситуация наблюдалась и у нашего клиента. Специалистами ООО «Центр правового обслуживания» был подготовлен аргументированный ответ на уведомление Роскомнадзора, в котором были указаны все основания, позволяющие клиенту отказаться от обязательного включения в реестр операторов ПД. Также клиенту были подготовлены дополнительные документы в области обработки персональных данных.
При этом необходимо отметить, что обязанность включения компании в реестр операторов персональных данных может нести следующие негативные последствия для деятельности компаний:
1) Увеличивается риск проведения в компании плановых и внеплановых проверок со стороны Роскомнадзора
2) Появляется возможность блокировки интернет-сайта компании в случае обнаружения нарушений законодательства о персональных данных (чаще всего это относится к интернет-магазинам, мессенджерам и иным сайтам, имеющим экстерриториальный характер деятельности).
3) Возникает вероятность наложения штрафов на компанию-нарушителя законодательства об обработки персональных данных.
После направления юристами ЦПО возражений на уведомление Роскомнадзора и подготовки дополнительных документов в области защиты ПД, у нашего клиента существенно снизился риск проведения возможных проверок Роскомнадзора, а также наложения штрафа и иных неблагоприятных последствий для деятельности клиента.
ООО «Центр правового обслуживания»
г. Москва, ул. Кржижановского, д.14 к.3
+7 (495) 150-50-45, boss@pravorf.ru