До 1 сентября 2022 года Закон 152-ФЗ «О персональных данных» предусматривал 9 ситуаций, когда оператор персональных данных был вправе осуществлять деятельность без уведомления Роскомнадзора. После этой даты данный перечень существенно сократился и осталось только 3 случая:
- если оператор при обработке персональных данных не использует средства автоматизации. Под средствами автоматизации понимаются специально разработанные приборы и устройства, которые могут использоваться по отдельности или в качестве элемента программно-аппаратного комплекса и выполняют ряд поставленных задач без вмешательства человека. Речь в данном случае идет не только о компьютерах и принтерах, использующих ПО, но и о элементарных печатных машинках. Закачивание и пересылка информации через эл. почту, в мессенджеры, с использованием любых технических устройств, включая телефоны (смартфоны), так же подпадает под понятие средства автоматизации. Другими словам, пожалуй, единственный способ, не использовать средство автоматизации в современном мире, это написать информацию ручкой на листе бумаги и передать лично в руки;
- если обрабатываемые персональные данные, включены в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка. Они уже находятся в специальных реестрах и раскрытие данной информации недопустимо;
- персональные данные обрабатываются в соответствии с законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Можно сделать вывод, что если до 1 сентября 2022 года еще были исключения, то теперь уведомлять Роскомнадзор о своем намерении осуществлять обработку персональных данных должны все. Даже в ситуации, когда Вы намереваетесь оформлять все при помощи ручки и листочка, рекомендуем и в этой ситуации направить уведомление в Роскомнадзор. Когда-нибудь забудетесь, сделаете фото на телефон и отправите его по телекоммуникационным каналам связи. И в этот момент Вы нарушите закон, т.к. эти действия уже обозначают использование средств автоматизации.
Юрист, специалист по разрешительной и уведомительной работе
Группы Объединенные Юристы