Роскомнадзор и Минцифры РФ про необходимость наличия политики обработки персональных данных у ИП

Разъяснения относительно необходимости наличия политики обработки, если индивидуальный предприниматель осуществляет обработку персональных данных, распространяются ли на него требования части 2 статьи 18.1 № 152-ФЗ.
Проверено экспертами
Lukash & Partners
12.08.2024

Полные тексты писем можно посмотреть в телеграм.

Ответ Минцифры РФ:

В случае, если индивидуальный предприниматель осуществляет обработку персональных данных, то на него будут распространяться требования Федерального закона № 152-ФЗ, в том числе требование части 2 статьи 18.1 Федерального закона № 152-ФЗ.

Ответ Роскомнадзора по ЦФО:

Обязанность оператора персональных данных по опубликованию или иным образом обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных распространяется на всех операторов персональных данных, соответствующих определению п. 2 ст. 3 Закона.

Вместе с тем, Роскомнадзором были представлены подходы, которыми следует руководствоваться операторам персональных данных при организации и осуществлении деятельности по обработке персональных данных от 08.08.2023.

Таким образом, оператору персональных данных необходимо в своей деятельности руководствоваться вышеприведенными нормами Закона, в том числе иными требования законодательства Российской Федерации в области персональных данных.

Тэги:
Позиции в статье актуальны на дату публикации. Следите за экспертными комментариями в телеграмм - канале Privacy Expert.

Обсудим вашу задачу без лишних формальностей

Расскажем, как мы можем помочь именно в вашей ситуации — от разовой консультации до полного сопровождения
Не готовы обратиться сейчас?