🧑💼 Кто такой оператор персональных данных и кто такой субъект?
🧑💼 Кто такой оператор персональных данных и кто такой субъект?
В законе 152-ФЗ два ключевых участника процесса:
🔹 Субъект персональных данных — это физическое лицо, чьи данные обрабатываются. Каждый из нас — субъект, как только кто-то собирает или хранит наши данные.
🔹 Оператор персональных данных — это тот, кто организует обработку данных: собирает, хранит, использует, передаёт и т.д.
Им может быть:
— юрлицо (например, ООО или АО)
— индивидуальный предприниматель
— госорган
— даже обычное физлицо, если оно обрабатывает ПДн не для личных нужд
💡 Пример: фрилансер собирает заявки клиентов через форму — он уже оператор.
⚖️ Какие у кого права и обязанности?
У субъекта ПДн есть права:
знать, кто и зачем обрабатывает его данные
требовать уточнения или удаления
отзывать согласие
жаловаться в Роскомнадзор
У оператора ПДн — целый набор обязанностей:
определить цели и правовые основания
уведомить Роскомнадзор (если нужно)
получить согласие (в ряде случаев)
обеспечить безопасность данных
отвечать на запросы субъектов
вести документацию (политику, приказы, журналы и пр.)
📌 А если я не знал, что я оператор?
Незнание закона не освобождает от ответственности. Если вы принимаете заказы по телефону, ведёте CRM, берёте ФИО сотрудников — вы оператор. Даже если у вас нет сайта.
Роскомнадзор не смотрит на форму, он смотрит на факт обработки данных.
💡 Вывод
Разделение простое:
Оператор — тот, кто обрабатывает
Субъект — тот, чьи данные обрабатываются
Если вы бизнес, ИП, фрилансер или агентство — почти наверняка вы оператор. А значит, пора наводить порядок с документами.
НЕ сотрудник Роскомнадзора.
Помогаю привести бизнес в соответствие требованиям 152-ФЗ:
документы, проверки, визиты и процессы.
Под ключ и без предоплаты.
📞Контакты:
+7 (800) 555-99-17 — Бесплатно по России
Больше публикаций — в канале «Персональные данные | Роскомнадзор | Максим Ишханов»
📢 Подписаться на канал