- 9 часов назад
Здравствуйте! Подскажите, пожалуйста, нужно ли мне регистироваться как оператор персональных данных, если я преподаю английский, все переписки в мессенджерах, единственное я спрашиваю Имя, фамилия и ник в телеграмме, так как у меня есть аккаунт на платформе Секретарь репетитора, который мне помогает в работе. Там я вписываю имя, фамилию и ник в телеграмме (для бота, чтобы он высылал напоминалки по расписанию, оплате). После того как я "создала" аккаунт ученика, я высылаю приглашение, чтобы ученик зарегистировался на этом сервисе как ученик и подключил бота. Что думаете?
Здравствуйте Анастасия, Да, исходя из описанной ситуации регистрация необходима. Оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных (за исключением отдельных случаев) (ч. 1 ст. 22 Закона о персональных данных).
Уведомление о намерении осуществлять обработку персональных данных нужно подать в Роскомнадзор до начала их обработки.
Подать заявление можно электронно если есть ЭЦП или посредством почты.
https: //pd.rkn.gov.ru/operators-registry/notification/
Поскольку в силу ст. 3 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных»
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Вам нужно получить согласие на обработку персональных данных ваших учеников (п. 1 ч. 1 ст. 6, ст. ст. 9, 10.1 Закона о персональных данных).
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого субъекта на обработку его персональных данных (ч. 1 ст. 10.1 Закона о персональных данных).
По запросу Роскомнадзора вы должны представить документы, определяющие политику обработки персональных данных, и подтвердить, что приняли необходимые меры, в том числе в рамках политики обработки персональных данных (ч. 4 ст. 18.1 Закона о персональных данных). Если потребуется помощь в оформлении заявления и разработке формы согласия пишите мне в мессенджер.
Регистрация как оператор персональных данных (ПДн) не требуется, если:
Вы собираете только имя, фамилию и ник в Telegram — этого недостаточно для однозначной идентификации человека (ст. 3 ФЗ-152).
Данные используются исключительно для личных целей (напоминания, оплата) без коммерческой обработки или передачи третьим лицам.
Но:
— Если платформа "Секретарь репетитора" хранит данные учеников (например, в облаке), проверьте её политику конфиденциальности. Если сервис выступает оператором ПДн — ответственность может лежать на нём.
— Для подстраховки получайте письменное согласие учеников (или их родителей) на обработку данных.
Оформите на сайте уведомление о политике обработки ПДн (даже если не регистрируетесь в Роскомнадзоре). Это минимизирует риски претензий.
Если используете только имя и ник — формально вы не оператор ПДн, но перестрахуйтесь документально!
Здравствуйте, Анастасия!
Вы собираете персональные данные (имя, фамилию, ник в «Телеграме») для платформы «Секретарь репетитора», что делает вас оператором данных. Возможно, вам потребуется зарегистрироваться в соответствующих органах или получить согласие от субъектов данных. Нарушение этих требований может привести к юридическим последствиям.
Здравствуйте. Согласно Закона о персональных данных, оператором считается физическое или юридическое лицо, которое занимается обработкой персональных данных. Если вы собираете, храните и обрабатываете данные о своих учениках, такие как имя, фамилия и ник в Телеграме, то, вы относитесь к операторам персональных данных