согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В соответствии с п. 2 ст. 3 Закона оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данным.
На основании п. 3 ст. 3 Закона под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Таким образом, при обработке персональных данных, в том числе в соответствии с Федеральным законом от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)» Роскомнадзор полагает, что саморегулируемая организация и арбитражные управляющие являются операторами, на которых, в том числе, возлагается обязанность по уведомлению Роскомнадзора о начале такой обработки.
Электронные формы Уведомления, и порядок его заполнения размещены на Портале персональных данных Роскомнадзора (https://pd.rkn.gov.ru/).
На интернет-странице https://pd.rkn.gov.ru/operators-registry/notification/form/?form оператору предоставлена возможность сформировать Уведомление в электронной форме.
Направить сформированный документ в территориальный орган Роскомнадзора оператор вправе одним из следующих способов:
- Сформировать Уведомление и направить его в бумажном виде;
- Сформировать Уведомление и направить его в электронном виде с использованием усиленной квалифицированной электронной подписи;
- Сформировать Уведомление и направить его в электронном виде с использованием средств аутентификации ЕСИА.
Сведения о территориальных органах Роскомнадзора, в том числе об их почтовых адресах размещены на интернет-странице https://rkn.gov.ru/about/territorial-bodies/.
Подводя итог: арбитражные управляющие обязаны уведомить орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.