Если руководитель организации подписывает отчетность, которую организация сдает электронно (в том числе через сайт ФНС России или через операторов электронного документооборота) с использованием или без использования электронной подписи, по нашему мнению, организация является оператором персональных данных, даже если деятельность не ведется.
Если с руководителем организации заключен трудовой договор, то организация-работодатель в любом случае признается оператором персональных данных.
Кроме того, как правило, в процессе своей деятельности организация взаимодействует с заказчиками (клиентами, контрагентами), получает от них различные документы (в т. ч. доверенности), в которых есть фамилии, имена, отчества, паспортные данные физических лиц, номера их телефонов, адреса электронной почты, и хранит эти данные. Указанные сведения относятся к персональным данным.
В такой ситуации организация осуществляет обработку персональных данных физлиц (сбор и хранение). По нашему мнению, она является оператором персональных данных. Операторы персональных данных должны подать уведомление о намерении обрабатывать персональные данные. Подробнее см. в ответе на вопрос ИС 1С:ИТС.
