Может ли другая организация привлечь к обработке персональных данных третью организацию на основании доверенности?

Есть свой сайт с формой обратной связи в которой собираются персональные данные, такие как: имя телефон, город, комментарий, @username. Все данные попадают в собственную crm, которая размещена (вместе с базой данных) на российском хостинге, приходят технические уведомления в Телеграм и Gmail о новых заявках (без персональных данных), связываться планирую в мессенджерах вроде Telegram, Whatsapp, соответственно буду брать номер телефона из CRM и писать в мессенджер человеку. Сайт ещё не использовался и не продвигался, сторонние люди на него не заходили, но он был в открытом доступе больше месяца, я и пару моих друзей пользовались формой для тестирования (вводили свои данные), после я все данные удалил. Знаю что нужно подать уведомление в Роскомнадзор об обработке персональных данных. Но назрели следующие вопросы: 1. Могу ли я начать привлекать людей и обрабатывать данные сразу после подачи уведомления или мне обязательно нужно дождаться внесения в реестр обработчиков и ответа Роскомнадзора? 2. Есть ли в моей ситуации трансграничная передача данных? 3. Нарушил ли я порядок уведомления тем, что сайт был в открытом доступе и я тестировал его форму, если да, то всплывёт ли это при подаче уведомления и что будет за это?

Добрый день работаю в бюджетной организации. В 30 недель ушла на больничный по БИР. Рассчитали больничный изходя из заработка за предыдущих 2 года. Нашей организации платят ежемесячно определенную сумму как "благотворительная помощь" другая организация. Подскажите пожалуйста эта благотворительная помощь в входит ли в расчет пособия по бир? (Приходит отдельным числом , не в зп)

Здравствуйте! Помогите, пожалуйста, разобраться. Понятно, что на сайте в форме обратной связи должен быть чек- бокс, где ставят галочку о согласии на обработку персональных данных. При этом есть еще отдельные документы : политика конфиденциальности и пользовательское соглашение. Согласно закону, нужно ли, чтобы отдельно ставили галочки о согласии с ними? Сколько всего галочек должно быть, чтобы не нарушать закон? Если на сайте загружено 3 этих документа. Насколько я понимаю, пользовательское соглашение вообще не обязательно, хотя желательно.

Добрый день! Ситуация такая, я ИП - имею небольшой форумник по онлайн-игре. На нем продаются мои цифровые товары связанные с этой игрой. Регистрация происходит только по электронной почте и выдуманному никнейму + пароль. То что имеется электронная почта - уже приводит к тому, что я должен подать заявление на оператора персональных данных. ИП у меня открыто было в начале 25 года. 1. Я понимаю, что мне нужно бежать и подавать на оператора персональных данных заявление, но как не нарваться на штраф за подачу не вовремя? Штраф отнюдь неприятный 2. Какую дату выставлять в заявлении? В блоке "Дата начала обработки персональных данных"? Дату с дня заполнения? Дату с дня открытия ИП? А не будет ли авто-штрафа за это..?