Кто является оператором (обработчиком) персональных данных?
В соответствии с законодательством оператором персональных данных может являться любое лицо, в том числе государственный орган, любое юридическое и даже физическое лицо, осуществляющее обработку персональных данных. В любой организации, в которой есть хотя бы один наемный сотрудник, обработка персональных данных является обязанностью в соответствии с Трудовым кодексом и другими нормативными актами, обязывающими осуществлять персонифицированный учет собственных сотрудников. Поэтому можно сказать, что оператором персональных данных является любая организация, имеющая сотрудников в своем штате.
Кроме этого, в учреждениях, организациях и на предприятиях могут обрабатываться персональные данные третьих лиц (клиентов, партнеров, поставщиков и т.п.), являющихся физическими лицами, а также их представителей. Приведем несколько примеров для конкретных областей:
- в государственных или муниципальных органах и учреждениях обрабатываются персональные данные граждан в связи с оказанием им гос. услуг;
- в медицинских учреждениях и частных организациях здравоохранения обрабатываются персональные данные пациентов, что, кстати, также является их обязанностью в соответствии с законодательством об охране здоровья граждан;
- в образовательных учреждениях обязательно обрабатываются персональные данные слушателей, учащихся, студентов, а в приёмные периоды и абитуриентов;
- перевозчики обязаны осуществлять обработку персональных данных о пассажирах в соответствии с требованиями законодательства о транспортной безопасности;
- паспортные столы при управляющих компаниях также осуществляют обработку персональных данных при регистрации физ. лиц по месту жительства;
- операторы связи обязаны обрабатывать персональные данные абонентов и даже хранить информацию о соединениях в течении довольно длительного периода времени;
- банки и иные финансовые учреждения при осуществлении крупных переводов также обязаны получать и хранить персональные данные граждан с целью противодействия отмыванию доходов и финансированию терроризма.
Данный список примеров можно продолжать довольно долго. Однако стоит понимать, что кроме обязанностей по обработке персональных данных, установленных законодательством, обработка также может осуществляться на основании гражданских договоров или соглашений. То есть если организация оказывает физическому лицу какие-либо услуги, требующие обработку его персональных данных, то она также будет являться оператором персональных данных.
Таким образом, можно сделать вывод, что 99,9% юридических лиц являются операторами персональных данных и обязаны выполнять требования законодательства и осуществлять защиту персональных данных. О мерах по соблюдению законодательства читайте в наших следующих публикациях.