IT-компания при внесении изменений в IT-систему заказчика может видеть некие персональные данные (клиентов заказчика), но непосредственно никаких действий с этими данными не предпринимает. Заказчик — медицинское учреждение, является оператором персональных данных. Является ли IT-компания обработчиком персональных данных? Если да, то должна ли IT-компания уведомить Роскомнадзор и какую цель обработки данных нужно указать в данном случае?
ВС
Вячеслав Солдатов
Вы становитесь оператором персональных данных только тогда, когда начинаете собирать и хранить личную информацию, а также обрабатывать её в специальных программах или CRM-системах.