Основные определения и правила, связанные с обработкой персональных данных - ПДн, регулируются Федеральным законом от 27 июля 2006 года № 152-ФЗ. В статье 3 оператор персональных данных определяется как субъект (государственный или муниципальный орган, юридическое или физическое лицо), который организует и/или осуществляет обработку ПДн, а также определяет цели этой обработки, состав используемых данных и действия, совершаемые над ними.
В связи с тем, что при осуществлении своих обязанностей, арбитражный управляющий получает множество ответов на свои запросы, в которых помимо открытых данных содержатся и иные ПДн, такой ау подпадает под критерии оператора ПДн. К оператору ПДн закон предъявляет ряд требований - см. гл. 4 Федерального закона № 152-ФЗ.
Если АУ в своей деятельности осуществляет сбор информации, систематизацию и использование собранных данных, распространение данных (передача третьим лицам), обезличивание и уничтожение персональных данных, то он обязан представить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных. На основании этого документа ведомство вносит оператора в соответствующий Реестр.
Реестр операторов персональных данных Роскомнадзора — общедоступный информационный источник, в котором содержится перечень всех юридических и физических лиц, обрабатывающих ПДн субъектов.
С 30 мая 2025 года увеличивается штраф за непредставление Роскомнадзору уведомления об обработке ПДн. Для физических лиц он составит от 5 000 до 10 000 рублей, для должностных — от 30 000 до 50 000, для юридических — от 100 000 до 300 000 рублей (на основании изменений, внесённых Федеральным законом от 30 ноября 2024 года № 420-ФЗ).
ААУ "СЦЭАУ"