Nehao писал(а):Статья 5. Обработка персональных данных
(5) Не требуется согласия субъекта персональных данных в случае, если обработка персональных данных необходима:
a) для исполнения договора, в котором субъект персональных данных является стороной, или для принятия мер до заключения договора по его просьбе;
b) для выполнения предусмотренного законом обязательства контролера;
Статья 6. Обработка особых категорий
персональных данных
1) Обработка особых категорий персональных данных запрещается, за исключением случаев, когда:
а) субъект персональных данных дал свое согласие. В случае недееспособности или ограниченной дееспособности субъекта персональных данных обработка особых категорий персональных данных осуществляется только при наличии письменного согласия его законного представителя;
b) обработка необходима в целях исполнения обязательств или особых прав контролера в сфере трудового права, при условии, что она осуществляется с соблюдением предусмотренных законом гарантий, а также с учетом того, что любое раскрытие третьим сторонам персональных данных, обработанных для этих целей, может проводиться лишь при наличии соответствующего законного обязательства контролера;
Т.е. регистрироваться нужно, но согласие работников и поставщиков на обработку их данных получать не нужно.
А действие закона не распространяется (т.е. не нужно регистрироваться) только на:
Действие настоящего закона не распространяется на:
а) обработку персональных данных контролером исключительно для личных или семейных нужд, если при этом не нарушаются права субъектов персональных данных;
b) обработку персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, исключая предусмотренные пунктом d) части (2);
с) обработку и трансграничную передачу персональных данных, связанных с виновными в совершении преступлений геноцида, военных преступлений и преступлений против человечества или с жертвами таких преступлений.