Продолжу тему персональных данных (ПДн) и расскажу ещё немного страшного. Закон говорит о том, что если вы собираете ПДн, то вы должны уведомить о себе Роскомнадзор, заполнив форму на их сайте, а потом продублировав её письмом.

Но в законе «О персональных данных» есть ряд исключений, в том числе о том, что если вы или ваша организация обрабатываете ПДн в соответствии с трудовым законодательством или в связи с заключением договоров, то подавать уведомление не нужно. Но и в этом случае расслабиться нельзя, как оказалось. Самый простой пример – резюме от кандидатов на вакансии. Это пока ещё не трудовые отношения, а вы уже обрабатываете ПДн посторонних для вашей организации граждан. И соответственно попадаете под обязанность подать уведомление как оператор ПДн.

Информация эта «из первых рук» - я ходила в мае в московский Роскомнадзор на приём – там меня и просветили.
В общем, тема отдаёт лёгким безумием. Сейчас у меня в работе список из порядка 30 документов на одну организацию, которые надо разработать и принять в связи с этим законом. И возможно это ещё не конец.

Вот такие чудеса законодательства.