Пакет документов в рамках Закона "О персональных данных"

[doggy]

Доброе утро.
Попалась информация в ленте у одного знакомого предпринимателя р необходимости иметь огромный список документов в рамках упомянутого закона.
Вопрос: а если ИП на ЕНВД-розничная торговля-без сотрудников - какие документы должен иметь в случае проверки?
Или где это можно прочитать?
Спасибо.

[Свечков]

ИП обрабатывает персональные данные при ведении своей деятельности?

[doggy]

Извините, не понимаю формулировку про обработку персональных данных.
Каким образом я их обрабатываю?
Иногда бывают заказы на какой-то конкретный товар, я записываю телефон покупателя -это и есть, видимо, обработка персональных данных?
Наверное, это будет актуально с 1 июля след. года с установкой онлайн-кассы, когда надо будет отправлять чек на e-mail покупателя? Этот e-mail надо же будет записывать и хранить?

[Свечков]

Если записывая телефон, вы не записываете ФИО владельца это вряд ли является обработкой персональных данных. К тому же, никому не говорите, что записываете: мол держу в памяти несколько дней, а потом напрочь забываю Если вы к адресу электронной почты не привязываете ФИО ее владельца это тоже навряд ли можно назвать обработкой персональных данных.

[Aniss]

хм... а как же клиентские базы? перечень постоянных клиентов, с фио, тел, почтой - это перс.данные или нет?? карты клиента выдаются везде при заполнении анкеты и под роспись клиента - согласие на рассылку или несогласие. это обработка? вроде и да, а вроде и нет...

[Свечков]

а вроде и нет...

Если в анкете указаны ФИО, почему же нет?

[Nadinak]

Если в анкете указаны ФИО

По ФИО однозначно идентифицировать человека вряд ли можно. А вот ФИО + адрес, уже да.
Вообще, в этом законе ничуть не меньше неоднозначностей, чем с пресловутыми онлайн-кассами.
Например, ведешь рассылку для клиентов - в базе имя и email. В интернете всяческие эксперты пишут, что это уже персональные данные. Но как-то это очень сомнительно.

[Wirta]

Сегодня столкнулись с тем, что клиент, пришедший вернуть товар в наш магазин, отказалась в заявлении на возврат писать данные своего паспорта. При этом она сослалась именно на новый закон об обработке персональных данных. Возник вопрос - если возврат производится из главной кассы предприятия по расходному кассовому ордеру, там есть графа - по какому документу получены денежные средства - всегда записывались данные паспорта получателя. Если клиент откажется вписать свои паспортные данные в РКО, что делать?

[Aniss]

Если в анкете указаны ФИО, почему же нет?

потому что если оно у меня красиво лежит в папочке и никак нигде не применяется - это хранение. Обработки нет. А если рассылка - уже обработка, но на нее есть письменное согласие. Тоже ок. А вот если (как иногда бывает) данные из
той анкеты (телефон, почта и пр) внезапно оказываются у каких-то левых контор, которые без моего ведома присылают мне инфу по скидкам, акциям - это уже упс, контору, которой свои данные оставили, можно привлекать за разглашение перс.данных. Но тут опять интересное - с бумажных анкет вряд ли что куда утечет, а вот эл.базы регулярно воруют, продают, передают и тд. И что с этим делать спрашивается??? Не хранить в эл.? А оно в программе учета продаж сидит, подключенной к облаку, или серверу, не суть. Можно спереть значит. Где малому бизнесу взять штат технарей, которые бы обеспечили систему по защите, шифрованию и тд???

[Свечков]

это хранение. Обработки нет

ошибка Ваша.

обработка персональных данных - любое действие .......... включая сбор, запись, систематизацию, накопление, хранение......