НАША ПРАКТИКА. Необходимость включения филиала иностранной компании в реестр операторов персональных данных
Юристами ЦПО были подготовлены возражения на уведомление Роскомнадзора с основаниями, позволяющие клиенту отказаться от обязательного включения в реестр операторов персональных данных.
Наш клиент – филиал иностранной компании получил уведомление Роскомнадзора о необходимости включения филиала в реестр операторов ПД. После этого, в целях получения квалифицированной юридической помощи, клиент обратился в нашу компанию.
Перед юристами были поставлены следующие задачи:
Подготовка ответа на уведомление Роскомнадзора с описанием оснований, позволяющих клиенту отказаться от обязательного включения в реестр операторов ПД
Подготовка пакета недостающих документов в области защиты и обработки ПД
Очень важно отметить, что в последние 2 года направление подобных уведомлений является обычной практикой Роскомнадзора в сфере обработки и защиты персональных данных, особенно, в отношении представительств и филиалов иностранных компаний. При этом практически любая действующая компания является оператором персональных данных в силу ст. 3 ФЗ № 152 «О персональных данных». Однако далеко не любая компания, являющаяся оператором ПД обязана включаться в реестр операторов персональных данных.
ФЗ «О персональных данных» предусматривает ряд исключений, позволяющих операторам персональных данных не включаться в реестр операторов в обязательном порядке. В частности, включаться в реестр операторов персональных данных не требуется в том случае, если оператор осуществляет обработку ПД в соответствии с трудовым законодательством, в случае, если обработка ПД осуществлялась в связи с исполнением договора, стороной которого является субъект ПД и т.д.
Схожая ситуация наблюдалась и у нашего клиента. Специалистами ООО «Центр правового обслуживания» был подготовлен аргументированный ответ на уведомление Роскомнадзора, в котором были указаны все основания, позволяющие клиенту отказаться от обязательного включения в реестр операторов ПД. Также клиенту были подготовлены дополнительные документы в области обработки персональных данных.
ФЗ «О персональных данных» предусматривает ряд исключений, позволяющих операторам персональных данных не включаться в реестр операторов в обязательном порядке. В частности, включаться в реестр операторов персональных данных не требуется в том случае, если оператор осуществляет обработку ПД в соответствии с трудовым законодательством, в случае, если обработка ПД осуществлялась в связи с исполнением договора, стороной которого является субъект ПД и т.д.
Схожая ситуация наблюдалась и у нашего клиента. Специалистами ООО «Центр правового обслуживания» был подготовлен аргументированный ответ на уведомление Роскомнадзора, в котором были указаны все основания, позволяющие клиенту отказаться от обязательного включения в реестр операторов ПД. Также клиенту были подготовлены дополнительные документы в области обработки персональных данных.
При этом необходимо отметить, что обязанность включения компании в реестр операторов персональных данных может нести следующие негативные последствия для деятельности компаний:
Увеличивается риск проведения в компании плановых и внеплановых проверок со стороны Роскомнадзора
Появляется возможность блокировки интернет-сайта компании в случае обнаружения нарушений законодательства о персональных данных (чаще всего это относится к интернет-магазинам, мессенджерам и иным сайтам, имеющим экстерриториальный характер деятельности)
Возникает вероятность наложения штрафов на компанию-нарушителя законодательства об обработки персональных данных
После направления юристами ЦПО возражений на уведомление Роскомнадзора и подготовки дополнительных документов в области защиты ПД, у нашего клиента существенно снизился риск проведения возможных проверок Роскомнадзора, а также наложения штрафа и иных неблагоприятных последствий для деятельности клиента.
