на предприятии должны быть: приказ и правила обработки персональных данных, а регистрация в реестре операторов персональных данных нужна?
Comments
Добрый день! Когда Вы задаёте вопрос, не забывайте, пожалуйста, о правилах форума. Напомню: мы стремимся создать на нашем форуме доброжелательную атмосферу. Поэтому у нас принято здороваться, а также говорить "спасибо" и "пожалуйста". Уважительное отношение к форумчанам, экспертам и модераторам - требование правил форума.
Пожалуйста, не создавайте новую тему с таким же вопросом. На Ваш вопрос Вам ответят здесь, в этой теме.
Цитата: 2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:1) обрабатываемых в соответствии с трудовым законодательством;2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;4) сделанных субъектом персональных данных общедоступными;5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.