-
Вопрос № 00072167
Здравствуйте !я самозанятая -репетитор, общаюсь с клиентами (родителями учеников)в мессенджерах: когда будут уроки , высылаю ДЗ. Родители сами первые мне пишут,чтобы записаться на занятия. Пишут в мессенджерах. Из всех данных я имею только что их номера телефонов в мессенджерах. Никаких ботов, рассылок не делаю. Нужно ли мне уведомлять РКН И заниматься разработкой политики о ОПД?! Заранее спасибо!
Здравствуйте, Ольга!
Уведомлять Роскомнадзор о начале обработки персональных данных в данной ситуации, скорее всего, не потребуется.
Согласно Федеральному закону №152-ФЗ «О персональных данных», уведомление не требуется, если обработка данных осуществляется исключительно для выполнения договора, стороной которого является субъект данных, и если данные не распространяются и не передаются третьим лицам без согласия субъекта.
Однако, для соблюдения законодательства рекомендуется разработать внутреннюю политику по защите персональных данных и получить согласие родителей на их обработку, даже если они сами обратились к репетитору первыми.
Ольга, как самозанятая-репетитор, использующая только номера телефонов родителей в мессенджерах для рабочих целей (без ботов и рассылок), вы не обязаны уведомлять Роскомнадзор (РКН) и разрабатывать политику обработки персональных данных (ОПД), если данные не передаются третьим лицам и используются исключительно для выполнения договора (уроки). Это подпадает под исключения по ч. 2 ст. 22 Федерального закона № 152-ФЗ. Однако для защиты рекомендуется получить согласие родителей на обработку их номеров (например, в переписке) и хранить данные безопасно.
удачи и учите ребятишек)))
Спасибо и Вам, что не забыли оставить отзыв в моем профиле юриста на этом сайте! Вам - не сложно и абсолютно бесплатно, а мне - приятно))))
Здравствуйте.
Если Вы не получаете от родителей развернутых данных, соответствующих понятию "персональные данные", а это ФИО и телефон, то Вы не являетесь оператором ПД, т.к. на основании только имени и номера телефона идентифицировать конкретного гражданина носителя ПД невозможно. Ввиду этого небоходимость соблюдения требований закона относительно сбора, обработки и хранения Пд зависит от того, какие именно данные Вы получаете от владельцев ПД.
