Банк экспертных заключений

Обоснование:

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка  персональных данных  представляет собой любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п.п. 1, 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ)).

Любое юридическое лицо, осуществляющее обработку персональных данных, признается оператором персональных данных (п. 2 ст. 3 Закона № 152-ФЗ).

Оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона № 152-ФЗ (ч. 1 ст. 22 Закона № 152-ФЗ).

Без уведомления Роскомнадзора можно осуществлять обработку персональных данных (п. п. 7 - 9 ч. 2 ст. 22 Закона № 152-ФЗ):

1. включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
2. в случае, если обработка осуществляется исключительно без использования средств автоматизации;
3. обрабатываемых в случаях, предусмотренных законодательством о транспортной безопасности.

Автоматизированная обработка персональных данных – это обработка персональных данных с помощью средств вычислительной техники. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека (п. 4 ст. 3 Закона № 152-ФЗ, п. 1 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 № 687).

Таким образом, если организация, занимающаяся подбором персонала, осуществляет автоматизированную обработку персональных данных физических лиц (в том числе соискателей на замещение вакантных должностей), она должна подать уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных.

Обратите внимание, в законодательстве могли произойти изменения.
Мнение эксперта основано на положениях законодательства, действующего на дату подготовки консультации