Компания ООО «Барбарис» производит конфеты и кондитерские изделия: на заводе работает около 300 человек. Руководство компании поставило перед юристом вопрос: подавать ли уведомление об обработке персональных данных в Роспотребнадзор или нет? Ведь это довольно серьезный шаг, т.к. после подачи такого уведомления компания станет оператором персональных данных. До настоящего времени никаких уведомлений компанией не подавалось.

В целом в компании обрабатываются персональные данные, например персональные данные работников, контрагентов, лиц, оказывающих услуги компании по договору ГПХ. Если говорить про лиц, оказывающих услуги по ГПХ, то при заключении договора ГПХ, помимо ФИО и паспортных данных, компанией запрашиваются сведения о наличии судимости, о состоянии здоровья, а также о наличии судимости и о состоянии здоровья ближайших родственников. Чтобы ускорить процедуру оформления договора, лицо дает согласие на обработку этих данных через google-форму следующего содержания:
«Я, ______________, предоставляю согласие ООО «Барбарис» на обработку своих персональных данных, и персональных данных моих родственников, а именно:
ФИО, паспортные данные, сведения о наличии судимостей, сведения о состоянии здоровья.
Персональные данные обрабатываются до отзыва согласия».
Ссылку на эту форму лицу, оказывающему услуги по договору ГПХ присылают за несколько дней до прекращения договорных отношений.

У компании есть сайт, с помощью которого она реализует свою продукцию, он появился в 2013 году. На сайте установлена Яндекс.Метрика и Google Analytics, есть несколько форм сбора обратной связи, а также корзина с формой для приема платежей. Для работы сайта используется веб-хостинг Amazon, поддерживают его работоспособность разработчики из белорусской компании, имеющие полный доступ к админ-панели сайта. На сайте размещено Положение об обработке информации, разработанное в 2013 году предыдущим юристом компании и описывающее выполнение требований законодательства работниками внутри организации. Положение размещено в разделе сайта «Правовая информация», и доступно при переходе в этот раздел.

Рядом с каждой формой сбора размещен чек-бокс с проставленной галочкой и текстом «Согласен с обработкой данных согласно 152-ФЗ».

Данные, получаемые с этих форм сбора (ФИО, номер телефона и адрес почты) маркетологи компании пока ни разу с момента запуска сайта не удаляли, т.к. в Положении предусмотрена бессрочная обработка собираемых через сайт данных.

Помимо этого, на сайте в общем доступе размещены фотографии, ФИО и названия должностей руководства и менеджеров компании.