Письмо от Департамента защиты персональных данных Системы сертификации "Росконтроль"
Здравствуйте, в адрес нашей первичной профсоюзной организации пришло электронное письмо от Департамента защиты персональных данных Система сертификации "Росконтроль" раг. номер РОСС RU.32056.04РКЛ0,данного содержания:
В связи с выходом Постановления правительства от 13.02.2019 № 146 “Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных”, в срочном порядке уведомляем вас о увеличении риска подвести свою организацию под проверку и последующий штраф, в отношении соответствия требованиям Федерального закона № 152-ФЗ (в ред. от 29.07.2017) "О персональных данных".
В силу требований законодательства ваша организация, в любом случае обязана собирать, хранить, передавать и использовать персональных данные своих текущих и уволенных сотрудников, клиентов, партнеров и других физических лиц, то есть вести их обработку. В связи с этим, ваша организация признается оператором персональных данных, как и любая другая действующая организация или ИП, согласно Статье 3 Федерального закона № 152-ФЗ (в ред. от 29.07.2017) "О персональных данных".
На 12.09.2019 в организации должны быть приняты организационно-технические меры по соответствию требованиям 152-ФЗ "О персональных данных" (в ред. от 29.07.2017), разработаны документы по защите персональных данных и при необходимости, направлено уведомление об обработке персональных данных в территориальное отделение Роскомнадзора.
Почему вы оператор персональных данных?
Использование данных руководителя, работников, клиентов и иных физических лиц в профессиональной деятельности (фамилия, имя, отчество, адрес, паспортные данные, ИНН, номер телефона), ведение кадрового и бухгалтерского учета, заключение и оформление договоров, сбор анкет (резюме) кандидатов на работу, направление третьим лицам (органам) списков сотрудников при оформлении им медицинских полисов, перечисление денежных средств на зарплатные счета в банк, предоставление в военный комиссариат списков военнообязанных сотрудников, сбор и использование персональных данных клиентов, осуществление видеонаблюдения, ведение журнала контрольно-пропускного пункта и т.д. в соответствии с п.3 ст. 3 Федерального закона №152-ФЗ является обработкой персональных данных
Ст. 22 152-ФЗ освобождает определенные виды организаций только от подачи уведомления, но никак не от разработки необходимых документов в соответствии со ст.18.1.
После тщательной проверки по ИНН ваша организация не была обнаружена в реестре операторов персональных данных Роскомнадзора по адресу: https://pd.rkn.gov.ru/operators-registry/operators-list/ что является достаточным поводом для проведения проверки Роскомнадзором на основании наблюдения за деятельностью организации, в соответствии со ст.18.1 и ст.22, ч.1. Федерального закона № 152-ФЗ "О персональных данных (в ред. от 29.07.2017), может повлечь за собой наложение административного штрафа, суммой до 300 000 руб., в зависимости от количества выявленных нарушений (в соответствии со ст. 13.11 КоАП РФ).
Так как своими силами в установленные законом сроки Вы не устранили изложенные нарушения, вам предлагается в течение 5 (пяти) рабочих дней с момента направления данного уведомления, получить бесплатную консультацию и уточнить все интересующие вас вопросы в области действия закона № 152-ФЗ (в ред. от 29.07.2017). В случае необходимости - заключить договор на разработку комплекта документов, согласно требованиям закона и актуализацию данных в реестре Роскомнадзора. Получить консультацию и договор, вы можете оставив заявку на сайте: rkn.moscow или нажав на кнопку "Получить консультацию".
На сколько правомочны действия данной организации и что нужно предпринять в данной ситуации?