Обработка персональных данных в организации: практические ситуации

Cодержание:

Ситуация 1. Функции единоличного исполнительного органа в организации выполняет управляющий — индивидуальный предприниматель, действующий на основании устава и гражданско-правового договора. Управляющий в процессе работы, то есть для выполнения своих обязанностей, обрабатывает персональные данные работников и участников организации, в том числе подписывает приказы, трудовые, гражданско-правовые договоры и другие документы, которые содержат персональные данные работников, участников организации.

Ситуация 2. Общество ведет список аффилированных лиц, который является одним из документов общества и должен храниться по месту нахождения исполнительного органа (юридическому адресу) организации.

Ситуация 3. Общество заключило договор о добровольном страховании медицинских расходов работников и предоставляет страховой компании списки работников, где указаны их фамилия, имя, отчество, дата рождения, адрес регистрации, должность.

Ситуация 4. В процессе трудовой деятельности работников направляют в командировку за границу, в том числе в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перед направлением в командировку для целей бронирования номера в гостинице или аренды квартиры арендодателю предоставляются списки работников с указанием фамилии, имени, паспортных данных и пр.

Ситуация 1:

Функции единоличного исполнительного органа в организации выполняет управляющий — индивидуальный предприниматель, действующий на основании устава и гражданско-правового договора.
Управляющий в процессе работы, то есть для выполнения своих обязанностей, обрабатывает персональные данные работников и участников организации, в том числе подписывает приказы, трудовые, гражданско-правовые договоры и другие документы, которые содержат персональные данные работников, участников организации.

Вопросы:

1. Является ли управляющий уполномоченным лицом организации (оператора)? 

2. Нужно ли оформлять с управляющим договор на обработку персональных данных как с уполномоченным лицом в соответствии с п. 1 ст. 7 Закона?