Запрос от Роскомнадзора

[ska7ka]

От Роскомнадзора пришел запрос на представление уведомления от оператора по обработке персональных данных. Наша организация ломбард. Подпадаем ли мы под п. 2 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных"? Имеются соглашения от сотрудников на обработку персональных данных, приказ на присвоение информационной системе класса К4. Но есть загвоздка, В соответствии с Федеральным законом от 07.08.2001 №115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" паспортные данные некоторых клиентов направляются в уполномоченный орган Росфинмониторинга. Делает ли клиент свои персональные данные общедоступными, передавая свои паспортные данные нашей организации для оформления документов?

[Аноним]

паспортные данные некоторых клиентов направляются в уполномоченный орган Росфинмониторинга. Делает ли клиент свои персональные данные общедоступными, передавая свои паспортные данные нашей организации для оформления документов?

На мой взгляд, информационной системе в отношении клиентов присваивается класс не ниже К3. Клиент вообще ничего не делает, он вам предоставляет данные. Вы, не только обрабатываете и храните эти данные, но и передаете. На все действия, а уж тем более на передачу третьим лицам, должны иметь письменное согласие клиента.

[knp]

На все действия, а уж тем более на передачу третьим лицам, должны иметь письменное согласие клиента.

То есть если клиент не дал согласие на передачу своих данных в орган надзора, то ломбард пошлет Росфинмотиринг? Правда?

[Дмитрий Щеголихин]

Если еще не поздно, пришлите мне текст запроса Роскомнадзора. Постараюсь подсказать.
Если вы не используете персональные данные иначе как для исполнения договора и установленных законом обязанностей, то включаться Вам в реестр операторов обработки персональных данных не требуется.