Реестр операторов персональных данных Register of personal data operators
Также: реестр Роскомнадзора, реестр операторов ПДн
Реестр операторов персональных данных — публичный перечень, который ведёт уполномоченный орган на основании поданных уведомлений об обработке персональных данных, куда включаются сведения о гостинице как операторе, если она не подпадает под исключения, освобождающие от обязанности уведомления.
Суть
Реестр формируется на основании обязательных уведомлений операторов и позволяет любому заинтересованному лицу, включая гостя, проверить, зарегистрирована ли конкретная организация как оператор персональных данных и на каких заявленных условиях она их обрабатывает.
Какие сведения содержит запись реестра
- наименование и реквизиты оператора;
- заявленные цели обработки персональных данных;
- категории обрабатываемых данных и субъектов;
- сведения о принимаемых мерах защиты данных.
Значение для гостиницы
Включение в реестр — не разрешительная процедура, а фиксация уведомления оператора: сам факт присутствия в реестре не освобождает гостиницу от необходимости фактически соблюдать требования законодательства о защите персональных данных.
Актуализация сведений
При изменении целей или способов обработки данных (например, запуск новой CRM гостя или программы лояльности с расширенным сбором информации) оператор обязан своевременно направить актуализированные сведения для внесения изменений в реестр.
Публичная доступность реестра
Сведения реестра открыты для ознакомления любым лицом на официальном ресурсе регулятора, что позволяет гостю самостоятельно проверить, зарегистрирована ли конкретная гостиница как оператор персональных данных, прежде чем доверять ей свои сведения.
Частые ошибки
- отсутствие записи в реестре при обязанности такой регистрации;
- устаревшие сведения в реестре, не отражающие фактические процессы обработки данных гостиницей;
- восприятие включения в реестр как подтверждения полной законности всех практик обработки данных;
- отсутствие ответственного сотрудника, отслеживающего необходимость обновления записи.