Непонятное письмо от Роскомнадзора. Что с ним делать?

Comments

• А какова специализация Вашей организации? Используете персональные данные?
• Цитата: А какова специализация Вашей организации? Используете персональные данные?

  
  Да как все. Строительство. Есть работники. Зашла на сайт Роскомнадзора, там пишут что обязаны (даже административная ответственность предусмотрена) все зарегистрироваться, кто пользуется личными данными (паспорт, инн и т.п.) физического лица. И что это за новая контролирующая организация не понимаю.
• Цитата: Зашла на сайт Роскомнадзора, там пишут что обязаны

  
  Прочитайте упоминаемую в сообщении ст.22 152-ФЗ, в частности часть 2, и все станет на свои места.
  В части 2 сказано кто может работать с ИСПДн без уведомления. В частности туда попадают:
  1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;
  Сообщение Роскомнадзора касается тех организаций, кто обрабатывает ПД "третьих лиц", а не тех кто работает в данной организации.
• Статью читала.
  Позвонила во Псковский Роскомнадзор сказали: "Представляют все организации, кто использует паспортные данные, инн и т.п. Пишешь в уведомлении о том куда используются данные (1С, программа ПФ, Налогоплательщик) За непредставление уведомления штраф на ЮЛ 3-5тыс.руб."( но об этом я нигде не читала)
  
  Форма уведомления
  Исх. № ___ от «___» ___________ 200__ г.
  

  Руководителю Управления Федеральной службы
  по надзору в сфере связи, информационных
  технологий и массовых коммуникаций
  по Псковской области
  И.В. Федорову
  ул. Советская, д.49, г.Псков, 180000

  
  
  

  УВЕДОМЛЕНИЕ
  об обработке (о намерении осуществлять обработку) персональных данных
  

  
  ____________________________________________________________________________________
  (полное и сокращенное наименование оператора в соответствии с Уставом)
  почтовый индекс, Псковская область, ______________________ район, населенный пункт , ул. , д. .
  (полный почтовый адрес)
  ИНН __________, КПП _________, ОГРН _________________
  
  руководствуясь ст.ст.23,24 Конституции Российской Федерации, ст.ст. 35, 85-90 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.06 года № 152 - ФЗ «О персональных данных», Уставом (Положением) ---------
  (правовое основание обработки персональных данных)
  с целью регистрации и учета сотрудников, лиц, с которыми заключены договорные отношения
  (цель обработки персональных данных)
  осуществляет обработку: основных персональных данных (фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное положение, социальное положение, образование, профессия, доходы, паспортные данные)
  (перечислить категории персональных данных, обрабатываемые оператором)
  принадлежащих: физическим лицам (сотрудникам, лицам, с которыми заключены договорные отношения).
  (категории субъектов, персональные данные которых обрабатываются)
  Обработка вышеуказанных персональных данных будет осуществляться путём смешанной обработки персональных данных: неавтоматизированная обработка –
  ведение трудовых книжек, личных дел, договоров; автоматизированная обработка – внесение персональных данных работников в информационную систему (1С:Предприятие 7.7, Программа подготовки данных персонифицированного учета для ПФР, Налогоплательщик ЮЛ)(наименование программного обеспечения/информационной системы, куда вносятся персональные данные);
  передача информации по внутренней сети – используется / не используется;
  передача по сети Интернет – используется / не используется;
  операции с персональными данными: сбор, хранение, накопление, уточнение, передача, уничтожение данных.
  (перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных)
  Меры безопасности: в отношении данных содержащихся в информационной системе: разграничение прав доступа к ресурсам;
  в отношении данных на бумажных носителях: использование сейфов, охрана помещения;
  (описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке)
  Шифрование не используется (используется)*.
  
  * В случае использования оператором, осуществляющим обработку персональных данных, шифровальных (криптографических) средств указываются следующие сведения:
  а) наименование, регистрационные номера и производителей используемых криптографических средств;
  б) уровень криптографической защиты персональных данных;
  в) уровень специальной защиты от утечки по каналам побочных излучений и наводок;
  г) уровень защиты от несанкционированного доступа.
  
  Трансграничная передача данных не осуществляется (осуществляется).
  * Если осуществляется, то в какие страны.
  
  Дата начала обработки персональных данных: дд.мм.гггг. (дата регистрации в
  (в формате дд.мм.гггг) налоговом органе)
  
  Срок или условие прекращения обработки персональных данных: принятие новых нормативных документов, прекращение деятельности как юридического лица.
  
  _____________________ __________________
  (должность) (подпись) (расшифровка подписи)
  (МП)
  
  
  Исп.
  Тел.
  
• Что делать. Срок представления 6 декабря 2010г.
• Цитата: Позвонила во Псковский Роскомнадзор сказали:

  
  ню-ню. А они эту статью читали? Надо было их ткнуть носом в эту статью. Закон на Вашей стороне. Ответ по телефону и "объявленеие на сайте" это не Закон.
  Собирать подобные уведомления с работодателей бессмысленно и не требуется Законом(!!!). Кто кроме Вас будет ставить их "на место"?
  Если уж они так хотят знать всех, то пусть пробегутся по справочнику ЕГРЮЛ и всех автоматически занесут к себе в базу как обрабатывающих ПД.
• Елена Андреева, добрый день
  
  По моему мнению, позиция Псковского Роскомнадзора противоречит закону.
  Не знаю, для кого как, а для меня буква закона важнее личного мнения чиновника. Однако, если Ваша компания не готова (или не хочет) отстаивать свою правоту, я рекомендую Вам найти специализированную фирму, которая занимается тем, что помогает операторам персональных данных оформлять все необходимые документы. Главные бухгалтеры всё-таки не обязаны разбираться в сфере информационной безопасности настолько, насколько этого требует 152-ФЗ.
  Извините за грубость, но это свинство - требовать от главбуха знания уровней криптозащиты, защиты от НСД и проч.
  
  В крайнем случае, на просторах Интернета можно найти тематические форумы по информационной безопасности и поспрашивать там.
  
  В качестве небольшого утешения могут сказать, что срок приведения ИСПД в соответствие закону может быть в очередной раз перенесён на год. Соответствующий законопроект сейчас находится в Думе: http://xn------5cdcbyviacpnqdvjlde9aqn5hscyk.ru.nds.monster/index.php?id=78200
• Большое всем спасибо.
  Но надо так или иначе отвечать на письмо, т.к. было с уведомлением. А что отвечать - не могу предположить.
  🤦‍♀️
• Как что?
  
  "В соответствии с подпунктом 1 пункта 2 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
  наша компания не обязана представлять уведомление об обработке персональных данных, так как мы обрабатываем персональные данные только тех лиц, с которыми заключены трудовые договоры".
  
  Или оформляете запрошенное уведомление.
  
• Цитата: Как что?"В соответствии с подпунктом 1 пункта 2 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"наша компания не обязана представлять уведомление об обработке персональных данных, так как мы обрабатываем персональные данные только тех лиц, с которыми заключены трудовые договоры".Или оформляете запрошенное уведомление.

  
  В нем говорится :"Действие настоящего Федерального закона не распространяется на отношения, возникающие при: обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных"
  К организации это не относится
• Вы смотрите не тот пункт. Цитирую закон:
  
  

  Цитата:Статья 22. Уведомление об обработке персональных данных1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.2.Оператор вправе осуществлять без уведомленияуполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:1) относящихся к субъектам персональных данных, которыхсвязывают с оператором трудовые отношения;

  
  
  Вы являетесь оператором ПДн, но подавать уведомление не обязаны. Так понятнее?
• Цитата: Вы смотрите не тот пункт. Цитирую закон:Цитата:Статья 22. Уведомление об обработке персональных данных1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.2.Оператор вправе осуществлять без уведомленияуполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:1) относящихся к субъектам персональных данных, которыхсвязывают с оператором трудовые отношения;Вы являетесь оператором ПДн, но подавать уведомление не обязаны. Так понятнее?

  
  Тогда кто такой оператор ПДн - кадровик? Тогда все ЮЛ операторы ПДн
• Оператор ПДн - ваша компания.
  
  Ну, разумеется, все ЮЛ - операторы. С этим никто не спорит. Речь-то о другом. Обязаны вы подавать уведомление или нет.
• Цитата: Оператор ПДн - ваша компания.Ну, разумеется, все ЮЛ - операторы. С этим никто не спорит. Речь-то о другом. Обязаны вы подавать уведомление или нет.

  
  Ответственность и риски за неисполнение требований закона
  
  При неисполнении требований по обеспечению безопасности ПДн у оператора могут возникнуть риски гражданско-правовых исков со стороны клиентов или работников.
  
  Что в свою очередь может повлиять на репутацию компании, а также привести к принудительному приостановлению (прекращению) обработки ПДн, привлечению компании и (или) ее руководителя к административной или иным видам ответственности. Кроме того, согласно ФЗ, лица, виновные в нарушении требований, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность (статья 24 ФЗ-152):
  
  Дисциплинарная (Трудовой кодекс Российской Федерации, статьи 81, 90, 195, 237, 391);
  
  Административная (Кодекс Российской Федерации об административных правонарушениях, статьи 5.27, 5.39, 13.11–13.14, 13.19, 19.4–19.7, 19.20, 20.25, 32.2);
  
  Уголовная (Уголовный кодекс Российской Федерации, статьи 137, 140, 155, 171, 183, 272, 273, 274, 292, 293).
• Вот сижу и думаю. (Юриста у нас нет)
• Елена, обеспечение безопасности обработки ПДн и подача уведомления это разные вещи. Подача (или неподача этого уведомления) никак не влияет на уровень информационной безопасности в вашей компании. Не перескакивайте с одного на другое.
  Объясните, что Вы сейчас пытаетесь выяснить?
  
  Нужно ли Вам подавать уведомление? Нет, не нужно.
  Обязаны ли Вы принять все меры, предусмотренные 152-ФЗ по обеспечению безопасности обработки ПДн? Да, конечно.
  Обратитесь в специализированную организацию, которая занимается этим профессионально.
• Цитата: Что делать. Срок представления 6 декабря 2010г.

  
  Коллеги, здравствуйте! Не пойму, а в чем проблема то? Мы такое уведомление отправили еще весной, хотя должны были до 1 января 2008 года, как указано было в письме нашего областного Роскомнадзора и в законе №152-ФЗ
  У них там столько полномочий по этому закону (пока еще не прочухали, но скоро начнут поплнять казну), так что проще зайти на сайт, как Вам сказали, заполнить форму Уведомления и отправить. Потом распечатайте ее и отправьте им еще бланк пописанный и с печатью живой заказным письмом почтой. После этого спите спокойно. Напишите все так как есть (какие персональные данные обрабатываете, на каком основании и т.д.срок поставьте на подольше (мы указали до31.12.2029 года)). Кроме того, теперь еще у всех, с кем заключаем трудовые договора (а по роду деятельности и с заказчиками), берем расписку о том, что они не возражают против исполььзования их персональных данных в рамках ФЗ №152.
• Цитата: Кроме того, теперь еще у всех, с кем заключаем трудовые договора (а по роду деятельности и с заказчиками), берем расписку о том, что они не возражают против исполььзования их персональных данных в рамках ФЗ №152.

  
  
  

  Цитата:Статья 6. Условия обработки персональных данных2. Согласие субъекта персональных данных, предусмотренное частью 1 настоящей статьи, не требуется в следующих случаях:1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

  
  
  Персональные данные своих работников бухгалтеры обрабатывают на основании Трудового кодекса, Налогового кодекса и ещё кучи федеральных законов (27-ФЗ, 212-ФЗ и др.), поэтому согласия сотрудников в данном случае не требуется.
  
  Коллеги, зачем вы делаете то, что не обязаны делать по закону? Давайте и штраф Роскомнадзору сразу заплатим. Авансом.
• Цитата: Елена, обеспечение безопасности обработки ПДн и подача уведомления это разные вещи. Подача (или неподача этого уведомления) никак не влияет на уровень информационной безопасности в вашей компании. Не перескакивайте с одного на другое.Объясните, что Вы сейчас пытаетесь выяснить?Нужно ли Вам подавать уведомление? Нет, не нужно.Обязаны ли Вы принять все меры, предусмотренные 152-ФЗ по обеспечению безопасности обработки ПДн? Да, конечно.Обратитесь в специализированную организацию, которая занимается этим профессионально.

  
  Надежда! А я считаю, что согласно ст.1 и 3 152-ФЗ они должны уведомление отправить, как все другие организации и учреждения. И указать в нем что они собираются у себя обрабатывать только персональные данные своих работников.
• Цитата: Цитата: Что делать. Срок представления 6 декабря 2010г.Коллеги, здравствуйте! Не пойму, а в чем проблема то? Мы такое уведомление отправили еще весной, хотя должны были до 1 января 2008 года, как указано было в письме нашего областного Роскомнадзора и в законе №152-ФЗУ них там столько полномочий по этому закону (пока еще не прочухали, но скоро начнут поплнять казну), так что проще зайти на сайт, как Вам сказали, заполнить форму Уведомления и отправить. Потом распечатайте ее и отправьте им еще бланк пописанный и с печатью живой заказным письмом почтой. После этого спите спокойно. Напишите все так как есть (какие персональные данные обрабатываете, на каком основании и т.д.срок поставьте на подольше (мы указали до31.12.2029 года)). Кроме того, теперь еще у всех, с кем заключаем трудовые договора (а по роду деятельности и с заказчиками), берем расписку о том, что они не возражают против исполььзования их персональных данных в рамках ФЗ №152.

  
  Так и сделаю. Еще однин проверяющий орган на рисовался. 😗
• Цитата: Коллеги, зачем вы делаете то, что не обязаны делать по закону? Давайте и штраф Роскомнадзору сразу заплатим. Авансом.

  
  Ну знаете, это же Россия! Один раз обожглись на молоке - теперь будем дуть на воду )))))
• Цитата: Цитата: Коллеги, зачем вы делаете то, что не обязаны делать по закону? Давайте и штраф Роскомнадзору сразу заплатим. Авансом.Ну знаете, это же Россия! Один раз обожглись на молоке - теперь будем дуть на воду )))))

  
  Да. А бедный бухгалтер отбивайся на право и на лево. Чтоб не расслаблялись😰
• Да!🤦‍♀️ Прочитала все ветку и не поняла, а зачем тогда в каждой организации есть положение о защите персональных данных, с которым ознакомлены все работники? Зачем тогда по Закону мы сдаем персональные данные на всех работников как налоговые агенты? Если для обработки персональных данных так много требований. Тогда пусть законодатели отменять обязанность предприятий сдавать персональные данные на работников! А бухгалтер теперь что должен быть три в одном - служба безопасности, IT-специалист, юрист-бухгалтер? 🤦‍♀️ 🤔
• Очень печально то, что никто не готов хотя бы попытаться возразить Роскомнадзору и воспользоваться всеми предоставленными нам правами 🙁(( Чиновники только наглеют от этого.
  
  Герр Гёте с его бессмертным "Лишь тот достоин жизни и свободы, кто каждый день за них идет на бой" никого не воодушевляет? Вы хотите, чтобы и дети ваши, и внуки продолжали исполнять самые нелепые требования органов власти?
  Вопросы риторические. Можно не отвечать.
  
  
• Еще добавлю. Я тоже поначалу попыталась "встать в позу", мол, по п. 2 ст. 22 мы вроде как не обязаны подавать уведомление.
  На что моя руководитель - позвонила кому-то из Роскомнадзора, где ей популярно объяснили - не хотите себе на шею неприятностей - отправьте лучше.
  Елена Андреевна*, сегодня некогда, а позже могу отсканировать и прислать Вам заполненное уведомление, чтобы Вы голову не ломали над тем, над чем я уже ломала. Если что - пишите в личку
  
  * Елена Андреева.
  Приношу свои извинения за невнимательность в прочтении ника
• Цитата: Еще добавлю. Я тоже поначалу попыталась "встать в позу", мол, по п. 2 ст. 22 мы вроде как не обязаны подавать уведомление.На что моя руководитель - позвонила кому-то из Роскомнадзора, где ей популярно объяснили - не хотите себе на шею неприятностей - отправьте лучше.Елена Андреевна, сегодня некогда, а позже могу отсканировать и прислать Вам заполненное уведомление, чтобы Вы голову не ломали над тем, над чем я уже ломала. Если что - пишите в личку

  
  Большое спасибо.
• Цитата: Цитата: Цитата: Коллеги, зачем вы делаете то, что не обязаны делать по закону? Давайте и штраф Роскомнадзору сразу заплатим. Авансом.Ну знаете, это же Россия! Один раз обожглись на молоке - теперь будем дуть на воду )))))Да. А бедный бухгалтер отбивайся на право и на лево. Чтоб не расслаблялись😰

  
  
  А давайте не будет путать божий дар с яичницей!
  Причем тут бедный бухгалтер?
  Вам пол дня несколько раз цитировали Закон, в котором черным по белому написано, что НЕ НАДО подавать уведомление.
  Но Вы всё равно подаете.
  Говорить "бедный бухгалтер" в таком контексте, что снова какую-то обязанность ввели, не совсем логично!
  Вы не хотите поступать по Закону, чем потакаете вновь созданному контролирующему ведомству. Так не надо тогда сетовать на этот контроль.
  Кроме того, кто сказал, что это дело бухгалтера? Перечитайте Закон - бухгалтером там не пахнет!
  Если Вы не можете это объяснить руководству, что это не Ваша сфера деятельности, то надо говорить "бедная Елена Андреева!" и я Вас полностью поддержу и посочувствую!
  А вот "бедный бухгалтер" - не к месту!
  
  

  Цитата: Еще добавлю. Я тоже поначалу попыталась "встать в позу", мол, по п. 2 ст. 22 мы вроде как не обязаны подавать уведомление.На что моя руководитель - позвонила кому-то из Роскомнадзора, где ей популярно объяснили - не хотите себе на шею неприятностей - отправьте лучше.Елена Андреевна, сегодня некогда, а позже могу отсканировать и прислать Вам заполненное уведомление, чтобы Вы голову не ломали над тем, над чем я уже ломала. Если что - пишите в личку

  
  
  А это уже в полной мере "подстрекательство" к неисполнению Закона!
  Вы же сами пишете, что Вы послали уведомление не потому, что Закон велит, а потому, что испугались каких-то чиновников не то из ФСБ, не то из ФСО.
  Не обижайтесь, но в данном случае Вы действуете в точном соответствии с действиями провокаторов времен КГБ.
  
  Не надо бояться "органов". Их сила - в нашем страхе! И только!
  Я совсем не осуждаю людей, которые боятся компетентных органов. Были и в моей жизни ситуации, когда поджилки тряслись от одной мысли о встрече с ними.
  Но я осуждаю тех людей, который свой страх навязывают другим!
  
  Теперь о сути вопроса!
  Cerruti весьма подробно и доходчиво показала и объяснила, что по Закону, если обрабатываются только персональные данные работников, то уведомлять не нужно.
  Там, кстати, есть и другие многочисленные случаи, когда тоже не нужно уведомление. Почитайте, не доверяйте чиновникам - они любят умолчать и обмануть!
  А когда нужно?
  Для примера я смог придумать только один вариант: на вахте вносят в компьютер паспортные данные для выписки многократного пропуска к Вам на территорию.
  В этом случае нужно уведомить компетентный орган.
  Но, согласитесь, какое отношение это имеет к деятельности бухгалтера?
  Возможно, есть еще ситуации, когда обрабатываются персональные (паспортные) данные граждан, не являющихся работниками. Возможно, это происходит в других отделах или подразделениях организации. Но разве бухгалтер должен решать, есть или нет, надо или нет?
  То, что касается бухгалтерии и оплаты труда, уведомлять не надо.
  Ну, так пусть директор сам решает или назначает ответственного за сохранность персональных данных (возродим "первые отделы"), но только никак не бухгалтер!
  Не берите на себя решение этого вопроса.
  Соберите информацию, доложите ее директору и пусть он решает!
  Возьмете на себя этот не очень сложный момент, будете нести на себе и всё остальное!
  
  Зря znamenka надеется, что послав уведомление, она забудет надолго об этом "органе".
  Не верю!
  Мы хорошо знаем чиновников. Им надо показать бурную деятельность. С кем это делать проще? С тем, кто наиболее лоялен!
  Сейчас соберут базу данных "лояльных" организаций.
  Следующий этап - начнут проверять! К кому пойдут? Думаете к строптивым? Ни в коем случае! Проверить надо быстро и оперативно, а эти будут сопротивляться, да законами махать! Ну их. Проверять лучше тех, кто не возражает - вон, целый список насобирали!
  Ведь сколько мы боролись с налоговиками, спорили, судились - теперь самый зарегулированный орган. Каждый шаг расписан по срокам.
  А эти только начинают!
  Вот и надо сразу ставить их на место.
  
  Успехов!
  
  PS. Еще раз заявляю, что никого не хотел обидеть. Если всё-таки обидел, заранее прошу прощения!
  
• Когда на фирме из руководящих работников гл.бух. и директор (тогда бедная Елена Андреева).И письмо еще не отправлено. Я и искала развернутого ответа, не посылать же письмо о том, что не буду уведомлять и все. Чтоб бороться надо писать письмо с ссылками на законы. А в этом конкретном законе говорят только об обязанностях
• Александр! Если вы имели в виду меня, то я не обиделась.
  Вы все правильно и красиво сказали. Но...
  Могу сказать - законы у нас что дышло... ну вы сами знаете дальше.
  И чем дальше от столицы, тем они страннее читаются и трактуются чиновниками.
  И для того, чтобы победить налоговые органы с момента их образования прошло практически 20 лет. И пока это все объединились на борьбу с ними всем миром! На войну с Роскомнадзором тоже уйдет не один год, пока их победим - я или буду совсем пенсионеркой или буду уволена с работы за невыполнение распоряжение руководителя, которая видит в бухгалтере всех в одном лице - юриста, программиста, кадровика и прочих. И спрашивает за все по полной. И в этом я очень понимаю Елену.
  
  А мне вполне достаточно быть сейчас одиноким донкихотом в отстаивании своих личных гражданских прав.
  И воевать еще с кем-то нет уже ни сил, ни желания. Это дело таких молодых и энергичных как Надежда.
  Желаю всем удачи в борьбе за правое дело! Но я посижу в сторонке, я устала воевать, мне хочется просто пожить.
  
  И еще решила дополнить, что считаю бессмысленным тратить свои нервы и время, отстаивая неправоту требований чиновников, которые фактически не затрагивают интересов моего предприятия, его работников и моих личных. Если бы это касалось какого-то принципиального вопроса, ущемления прав или материальных интересов, я бы еще с ними поборолась. А так - ну что с этим уведомлением то изменится, хотите- получите.
• Цитата: Я и искала развернутого ответа, не посылать же письмо о том, что не буду уведомлять и все

  
  По-моему развернутый ответ уже был, в котором описано два варианта Ваших действий:
  

  Цитата: Как что?"В соответствии с подпунктом 1 пункта 2 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"наша компания не обязана представлять уведомление об обработке персональных данных, так как мы обрабатываем персональные данные только тех лиц, с которыми заключены трудовые договоры".Или оформляете запрошенное уведомление.
• Даже если кто-то готов исполнить требование Роскомнадзора, я выше уже предложила: посоветуйтесь с участниками какого-нибудь тематического форума по информационной безопасности. Там вам гораздо компетентнее и подробнее расскажут о тонкостях применения 152-ФЗ и, может быть, даже поделятся рыбами необходимых документов. Не, ну вы что, действительно сами собрались писать уведомление, сами можете определить класс безопасности, к котрому вы относитесь, сами будете подбирать под этот класс аппаратные средства и писать всевозможные инструкции? С такой задачей без помощи профессионалов и я бы не справилась - даром, что работаю в сфере IT. Это вопрос не к бухгалтерам, а к спецам по информационной безопасности.
  
  И вообще. Может, в связи с грядущей отсрочкой до 01.01.2012 стоит просто подождать?
• Цитата: Цитата: Я и искала развернутого ответа, не посылать же письмо о том, что не буду уведомлять и всеПо-моему развернутый ответ уже был, в котором описано два варианта Ваших действий:Цитата: Как что?"В соответствии с подпунктом 1 пункта 2 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"наша компания не обязана представлять уведомление об обработке персональных данных, так как мы обрабатываем персональные данные только тех лиц, с которыми заключены трудовые договоры".Или оформляете запрошенное уведомление.

  
  В этом пп говорится об использовании в личных целях, предоставление организацией личных данных ф.л.в ПФ, ФСС отнюдь к личным не отнесешь
• Цитата: Даже если кто-то готов исполнить требование Роскомнадзора, я выше уже предложила: посоветуйтесь с участниками какого-нибудь тематического форума по информационной безопасности. Там вам гораздо компетентнее и подробнее расскажут о тонкостях применения 152-ФЗ и, может быть, даже поделятся рыбами необходимых документов. Не, ну вы что, действительно сами собрались писать уведомление, сами можете определить класс безопасности, к котрому вы относитесь, сами будете подбирать под этот класс аппаратные средства и писать всевозможные инструкции? С такой задачей без помощи профессионалов и я бы не справилась - даром, что работаю в сфере IT. Это вопрос не к бухгалтерам, а к спецам по информационной безопасности.И вообще. Может, в связи с грядущей отсрочкой до 01.01.2012 стоит просто подождать?

  
  Выбора нет.Придется писать самой. Будем искать
• Цитата: В этом пп говорится об использовании в личных целях, предоставление организацией личных данных ф.л.в ПФ, ФСС отнюдь к личным не отнесешь

  
  ?!!!!
  Статья 22. Уведомление об обработке персональных данных
  
  1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
  
  2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
  
  1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;
  
  
  Где здесь про личные цели?!
• Цитата: В этом пп говорится об использовании в личных целях, предоставление организацией личных данных ф.л.в ПФ, ФСС отнюдь к личным не отнесешь

  
  
  Ну что же Вы так усердно не хотите смотреть первоисточник.
  Приведу еще раз цитату из этого закона:
  
  Статья 22. Уведомление об обработке персональных данных
  1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
  2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
  1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;
  
  Нет здесь никаких "личных целей"!
  
• Эк, как мы "хором" сказали 😀
• Читала выкладки из закона "Действие закона не распространяется на..." Сейчас прочитала весь закон. Всем большое спасибо. Попробуем написать ответ.
• по поводу писем из Роскомнадзора:
  http://xn------5cdcbyviacpnqdvjlde9aqn5hscyk.ru.nds.monster/index.php?id=78200
• Спасибо за ссылку. Второй раз уже читаю комментарии Роскомнадзора по поводу рассылки этих писем и удивляюсь. Ну как можно квалифицировать подобные требования как профилактические меры? Ведь в письме черным по белому указаны их требования:
  "Если Вы храните личные дела уволенных и ушедших на пенсию работников - то обязаны предоставить уведомление."
• Защита персональных данных: новые требования
  
• Еще раз спасибо 😇 Обязательно потом почитаю интервью с г-м Шерединым.