Но в законе «О персональных данных» есть ряд исключений, в том числе о том, что если вы или ваша организация обрабатываете ПДн в соответствии с трудовым законодательством или в связи с заключением договоров, то подавать уведомление не нужно. Но и в этом случае расслабиться нельзя, как оказалось. Самый простой пример – резюме от кандидатов на вакансии. Это пока ещё не трудовые отношения, а вы уже обрабатываете ПДн посторонних для вашей организации граждан. И соответственно попадаете под обязанность подать уведомление как оператор ПДн.
Информация эта «из первых рук» - я ходила в мае в московский Роскомнадзор на приём – там меня и просветили.
В общем, тема отдаёт лёгким безумием. Сейчас у меня в работе список из порядка 30 документов на одну организацию, которые надо разработать и принять в связи с этим законом. И возможно это ещё не конец.
Вот такие чудеса законодательства.
