Бухгалтерское обслуживание

[FA]

Когда работник устраивается на работу, его данные попадают к работодателю, однако работодатель в этом случае никакой обработкой (в смысле закона "О ПД") не занимается и оператором не является и уведомлять никого не должен. Верно ли это?
Работодатель в соответствии с законом о бухучете вправе нанять стороннюю фирму для ведения бухучета (в т.ч. для учета зарплаты и кадрового учета).
Соответственно, вопрос: сторонняя бухгалтерская фирма тоже ведь не является никаким оператором и не должна подавать никакие уведомления? Т.к. она просто взяла на себя функции бухгалтера. Никаких операций с ПД, кроме требуемых по закону ля расчета з/п и сдачи отчетности не ведет.
Если ваш ответ: "нет, бухфирма - оператор", то получается, что работодатель в этом случае должен получить согласие каждого работника на заключение договора с бухфирмой? А это уже нарушение прав работодателя. И как быть, если кто-то из работников не согласен? Послать его или закон?
Или может еще проще: платить этому работнику зарплату обезличенно, и отчетность сдавать также?

[Максим Лагутин]

Когда работник устраивается на работу, его данные попадают к работодателю, однако работодатель в этом случае никакой обработкой (в смысле закона "О ПД") не занимается и оператором не является и уведомлять никого не должен. Верно ли это?

Согласно закону «О персональных данных», оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Если говорить об описанном вами случае, то работодатель, ставя своей целью обработку персональных данных своих сотрудников, является оператором персональных данных для них (сотрудников). А обработкой он занимается, поручив ее вам.

В отношениях, когда вам работодатель поручает обработку персональных данных, вы являетесь обработчиком таких персональных данных. Но вы также являетесь и оператором, если у вас есть собственные сотрудники и кандидаты на вакантную должность, когда вы закрываете вакансию.

Работодатель в соответствии с законом о бухучете вправе нанять стороннюю фирму для ведения бухучета (в т.ч. для учета зарплаты и кадрового учета). Соответственно, вопрос: сторонняя бухгалтерская фирма тоже ведь не является никаким оператором и не должна подавать никакие уведомления? Т.к. она просто взяла на себя функции бухгалтера. Никаких операций с ПД, кроме требуемых по закону ля расчета з/п и сдачи отчетности не ведет.

Важно! Подача или не подача уведомления в Роскомнадзор не является фактом того, что вы являетесь или не являетесь оператором ПДн. Компания им является, если ставит своей целью обработку персональных данных, сама их обрабатывает или поручает их обработку третьему лицу (например, бухгалтерской организации).

Мой совет по поводу подачи уведомления следующий – лучше уведомление подать, чем не подавать. Подача уведомления не несет никаких рисков, компании проверяются на соответствие закона независимо от того, подано уведомление или нет, т.к. критерии проверок совершенно иные. А вот неподача уведомления может нести риски, если Роскомнадзор пришлет письмо с просьбой обосновать неподачу уведомления, или, что еще хуже, задаст этот вопрос во время плановой или внеплановой проверки.

Уведомление можно подавать, если ПДн обрабатываются только для соблюдения ТК РФ. Но если еще обрабатываются ПДн кандидатов на вакантную должность (Роскомнадзор очень тщательно это проверяет) или же работникам оформляется ДМС, они отправляются на курсы повышения квалификации, то это уже не относится к ТК РФ и уведомить необходимо.

Если ваш ответ: "нет, бухфирма - оператор", то получается, что работодатель в этом случае должен получить согласие каждого работника на заключение договора с бухфирмой? А это уже нарушение прав работодателя. И как быть, если кто-то из работников не согласен? Послать его или закон?
Или может еще проще: платить этому работнику зарплату обезличенно, и отчетность сдавать также?

Бухфирма является оператором только в отношении своих сотрудников и кандидатов на вакантную должность. Согласие на заключение договора брать не требуется, т.к. такого понятия нет в законодательстве по ПДн.