Турагентство: соблюдение 152 ФЗ о персональных данных.

[coolig]

Есть турагентство. Данные клиентов отправляются туроператору.
Подскажите пожалуйста кто каким образом работать по 152 ФЗ о персональных данных?
Там есть один пункт:

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
2.2. полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

Значит ли это, что для соблюдения этого ФЗ в договоре с клиентом достаточно указать, что он дает согласие, что его данные будут предоставлены туроператору. А может быть лучше в договоре прописать, что данные клиента будут предоставлены третьим лицам?

[Аноним]

Поскольку вы тур. компания, вы должны отчитываться по обработке персональных данных перед Роскомнадзором.
В договоре с клиентом можете, конечно, указать, что передаете данные третьим лицам, но перед предоставившим
данные субъектом отвечать будете вы.

[coolig]

1. Мы не тур. компания, а тур. агентство.
2. Зачем отчитываться в Роскомнадзор, если закон гласит: "Оператор вправе осуществлять без уведомления уполномоченного органа".

Неужели никто из турагентств не задавался этим вопросом?

[dpolekhov]

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
2.2. полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

Да, достаточно указать в договоре, что турист согласен на передачу его ПД третьим лицам. Можно даже указать, что согласен именно на передачу туроператору. Но лучше всё-таки неограниченный круг, - туроператор эти же ПД ещё и в отель отправит на получение брони.

[coolig]

dpolekhov, спасибо.
Делаю вывод: чем бы организация не занималась, если у неё в договоре с клиентом прописан пункт, о том, что эта организация имеет право передавать ПД клиента третьим лицам, то отчитываться в уполномоченном органе не нужно.

[dpolekhov]

если у неё в договоре с клиентом прописан пункт, о том, что эта организация имеет право передавать ПД клиента третьим лицам

Не имеет право, а пункт о том, что субъект персональных данных (т.е. Заказчик/клиент) СОГЛАСЕН на передачу его персональных данных третьим лицам.

[coolig]

dpolekhov, спасибо за важное замечание.