Регистрация страховой компании в Роскомнадзоре

Что относится к персональным данным

Обработка персональных данных

Ключевой вопрос: когда нужно согласие клиента, а когда можно обойтись другим правовым основанием?

• Согласие требуется, если обработка выходит за рамки прямого исполнения договора. Например, для маркетинговых рассылок, передачи данных партнёрам для дополнительных услуг, использования фото клиента в рекламе.
• Согласие может не требоваться, если обработка необходима для исполнения договора (заключение, сопровождение, урегулирование убытка) или прямо предусмотрена законом.

Как оформлять согласие правильно:

Согласие должно быть конкретным (чётко перечислены данные и цели), информированным и сознательным.

• Если страховая поручает обработку третьему лицу (например, сервису оценки рисков), это нужно прямо прописать в согласии.
• Клиент вправе в любой момент отозвать согласие письменно. При этом страховая может продолжить обработку, если есть иное законное основание (например, обязанность по договору или требование закона).
• Для случаев, когда застрахованное лицо не совпадает со страхователем (например, родитель страхует ребёнка), страхователь должен подтвердить, что получил согласие самого застрахованного.

Уведомление в Роскомнадзор

Страховой компании необходимо подать уведомление в Роскомнадзор, чтобы стать оператором в реестре. Это делается до начала обработки данных.

Что указать в уведомлении:

сведения об операторе (название, ИНН, адрес);

• цели обработки (оформление договора, урегулирование убытка, оценка рисков, маркетинг);
• категории обрабатываемых данных;
• категории субъектов (страхователи, застрахованные, выгодоприобретатели);
• способы обработки (автоматизированная, неавтоматизированная);
• сведения о лицах, ответственных за обработку;
• место хранения данных и меры защиты;
• сроки хранения;
• факт трансграничной передачи (если есть).

Как подать: через сайт Роскомнадзора, портал Госуслуг (с подтверждённой учётной записью) или в бумажном виде. После рассмотрения ведомство внесёт сведения в реестр.

Рекомендуем.

Перед подачей уведомления разработайте и утвердите внутренние документы — «Политику обработки персональных данных», регламенты, приказы. Сведения о них придётся указать в форме уведомления. Если в процессе работы изменятся цели или способы обработки (например, добавится новый сервис), нужно будет подать уточнённое уведомление.

Последствия отсутствия уведомления: это нарушение, за которое предусмотрены административные штрафы.

Практические рекомендации

• Проведите аудит текущих процессов: какие данные собираются, для каких целей, кому передаются.
• Разработайте единую Политику обработки ПДн, которая будет прозрачно описывать все процессы.
• Обучите сотрудников, которые работают с данными, требованиям 152-ФЗ.
• Регулярно актуализируйте документы и уведомления, так как бизнес-процессы могут меняться.

Если у вас возникают сложности в разработке документации, рекомендуем обратиться к нашим специалистам. У нас большой опыт работы в данной сфере. Сотрудники подготовят для вашей компании необходимый пакет документов и проконсультируют по вопросам соблюдения требований Федерального закона № 152-ФЗ.