Организации, ИП и самозанятые, собирающие и обрабатывающие персональные данные:
сотрудников и кандидатов на работу;
контрагентов;
посетителей для однократного пропуска на территорию компании;
ФИО любого лица, полученное организацией;
членов общественных объединений и религиозных организаций.
Даже, если у компании имеется один-единственный клиент или сотрудник, чьи личные сведения обрабатываются, то она является оператором персональных данных и обязана подать уведомление в РКН.
Также, если компания сдает в аренду программы, облачные хранилища и прочие места хранения персональных данных, она также является оператором персональных данных и должна подавать в РКН соответствующее уведомление.
Если вы еще не подали уведомление в РКН или не знаете, как это правильно сделать, напишите нам, мы вам поможем.
Кто может не подавать уведомление
Согласно ч. 2 ст. 22 Федерального закона № 152-ФЗ, уведомление не требуется, если:
весь учет персональных данных полностью ведется на бумаге;
организация включена в государственные информационные системы и работает с персональными данными, размещенными в этих государственных информационных системах;
компания работает с персональными данными только в одной сфере — транспортной безопасности.
О штрафах
Штрафные санкции за неподачу уведомлений есть и сейчас. Но они невелики (не более 5 000 рублей).