Составляю мотивированный ответ в Роскомнадзор, на "Запрос об исполнении требований ФЗ "О персональных данных", а именно - просят подать уведомление. Мы ООО, розничная торговля, т.е. информация у нас только о сотрудниках, поставщиках и клиентах, заключающих договор купли-продажи. Апеллирую к пункту 2 статьи 22 152-ФЗ от 27.07.2006г.:
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;...
Решила сначала позвонить непосредственно в Роскомнадзор. На что мне заявили, что эти пункты не распространяются на, к примеру, сотрудников, которые уволились, но чьи данные мы должны хранить ещё 75 лет, на контрагентов, с которыми заключены договора, но их действие уже закончилось (а сам договор ещё хранится)..
Одним словом озадачил. Чувствую свою правоту, но как это верно обосновать?