Номер телефона и имя заказчика, адрес для доставки это те данные что мне пишут в сообщении

Question

Добрый день! Уточните пожалуйста, необходимо ли мне подавать заявление в Роскомнадзор, от том что я являюсь оператором персональных данных? Я ИП на НПД , сотрудников у меня нет . Изготавливаю десерты на заказ, посредством социальных сетей ( страничка в ВК ) все переписки ведутся с заказчиками там , сайта у меня нет , данные не собираю, все контактная информация останется только в формате переписки . Номер телефона и имя заказчика, адрес для доставки это те данные что мне пишут в сообщении. При отправке заказов на доставку, передаю информацию курьерам ( адрес , номер телефона заказчика). Через сервис Яндекс гоу ( тариф курьер) . И еще момент , я зарегистрирована на сервисе флау вау ( марктерлейс по подаркам , букетам , десертам ), в качестве продавца, заказы приходят через данную платформу. Люди сами заполняют форму ( номер телефона, имя , адрес для доставки) . Когда мне приходит заказ оттуда , вся форма заполнена ( дата , адрес , номер телефона заказчика и получателя). По сути все данные клиент заполняет самостоятельно, в таком случае оператор персональных данных является маркетрлейс ? Помогите разобраться , нужно ли подавать уведомление или нет .

Ольга Чистякова · Answer

Здравствуйте, Мария! При отправке заказов на доставку, передаю информацию курьерам ( адрес, номер телефона заказчика). Через сервис Яндекс гоу ( тариф курьер) Из описанной ситуации вы являетесь оператором. Оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных (за исключением отдельных случаев) (ч. 1 ст. 22 Закона о персональных данных). Уведомление о намерении осуществлять обработку персональных данных нужно подать в Роскомнадзор до начала их обработки. Подать заявление можно электронно если есть ЭЦП или посредством почты. https://pd.rkn.gov.ru/operators-registry/notification/ Поскольку в силу ст. 3 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных» обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.