В ТСЖ бухучет ведется бухгалтером-ИП по договору: кто должен направлять уведомление в Роскомнадзор об обработке персональных данных?

Comments

• Доброго дня.
  

  Цитата: Кто должен направлять уведомление в Роскомнадзор об обработке  персональных данных ИП или ТСЖ, или оба?

  В данной ситуации операторами будут являться и организация,  и аутсорсинговая организация. Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных  .
   

  Цитата: 1.Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

  Ещё нашла комментарий в ИТС: 1С в части, согласия на обработку персональных данных сотрудника .
  
  

  Цитата: Документ Письмо Роскомнадзора от 31.03.2022 № 08-20152КомментарийЕсли персональные данные работника передаются третьей стороне в рамках договорных отношений (например, на основании заключенного договора об оказании услуг по ведению бухгалтерского учета), то работодателю необходимо получить письменное согласие сотрудника на обработку его персональных данных в этих целях. Указывать в тексте письменного согласия реквизиты такого договора не нужно. Это следует из письма Роскомнадзора от 31.03.2022 № 08-20152.Работодатель не вправе сообщать персональные данные работников третьей стороне без их письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника и в других предусмотренных законом случаях (ст. 88 ТК РФ).Требования к согласию на обработку персональных данных в письменной форме установлены ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". Из этой нормы следует, что в согласии в числе прочего необходимо указать наименование и адрес оператора персональных данных, наименование и адрес лица, которое ведет обработку персональных данных по поручению оператора. Если персональные данные работника передаются третьей стороне по договору-поручению, указывать в тексте согласия на обработку персональных данных реквизиты такого договора необязательно, поскольку это не предусмотрено законом. При этом в согласии следует указать наименование организации-аутсорсера.
• Ольга Рогова, Спасибо большое!!!