Предприниматели активно обсуждают тот факт, что на сайте Роскомнадзора располагается общедоступная информация, переданная предпринимателями в уведомлениях.
▶ Уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных должны подавать все операторы до начала обработки персональных данных (п. 1 ст. 22 № 152-ФЗ от 27.07.06 «О персональных данных»).
▶ Адрес (место нахождения) оператора является обязательным реквизитом уведомления (приказ Роскомнадзора № 180 от 28.10.22, утверждающий форму уведомления).
▶ Сведения в уведомлении, подлежат включению в реестр операторов персональных данных, а сведения в реестре являются общедоступными (п. 4 ст. 22 № 152-ФЗ).
Таким образом, ИП и самозанятые вынуждены указывать в уведомлении свой адрес вплоть до номера квартиры, а затем эта информация появляется на сайте Роскомнадзора и становится доступной всем желающим.
Отправляющие уведомление предприниматели обсуждают в сети, как это возможно, что орган, который должен заниматься защитой персональных данных, занимается прямо противоположным — их распространением.
Наконец, на это обратили внимание депутаты и внесли в Госдуму законопроект, которым предлагается дополнить п. 4 ст. 22 № 152-ФЗ положением, устанавливающим, что сведения об адресе оператора, если он является физлицом, не должны быть размещены в общедоступной части реестра Роскомнадзора.
При этом обязанность указывать адрес в уведомлении останется, информация будет находиться в распоряжении уполномоченного органа по защите прав субъектов персональных данных.
Инициаторы законопроекта указали, что в настоящее время в открытом доступе публикуются сведения, позволяющие идентифицировать и локализовать физлиц, осуществляющих обработку персональных данных.
Такое публичное раскрытие домашнего адреса:
- противоречит цели федерального закона, направленного на защиту персональных данных;
- не соответствует принципу минимизации обработки персональных данных;
- не согласуется с подходом, действующим в отношении ЕГРИП, где адрес регистрации ИП в открытом доступе не размещается;
- создаёт угрозу неприкосновенности частной жизни физлиц, риски нарушения частной жизни и угрозы физической безопасности.
Правда, пока ещё даже не назначена дата рассмотрения законопроекта, и ваши данные по-прежнему остаются в открытом доступе.
В Роскомнадзоре на запросы предпринимателей отвечают, что, в соответствии с п. 4 ст. 22 № 152-ФЗ от 27.07.06 «О персональных данных», сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.
От себя хотим добавить, что даже при принятии поправок, в открытом доступе останутся другие персональные данные операторов, в т.ч. телефон и электронная почта.
