Закон о персональных данных

[karabaur]

Добрый день, прошу помочь разобраться в следующем вопросе.
Наше ООО занимается добычей полезных ископаемых. Штат предприятия порядка 90 человек. Заключаем гражданско-правовые договора. Таким образом, наша организация располагает анкетными данными (собираем при приеме на работу) физических лиц и реквизитами юр. лиц (при заключении договора).
На основании вышеизложенного вопрос: должны ли мы формировать уведомление в Роскомнадзор и отчитываться как оператор собирающий данные, или же нет? Если да то каким образом и в какие сроки, и какое наказание предусмотрено в случае нарушения данного законодательства.
Всем спасибо за помощь.

[VeStar]

В этом случае уведомлять не надо, вот грамотная статья:


Разрешается вести обработку персональных данных, не уведомляя уполномоченный орган, в следующих случаях:

при наличии трудовых отношений;
при заключении договора, стороной которого является субъект персональных данных;
если персональные данные относятся к членам (участникам) общественного объединения или религиозной организации и обрабатываются соответствующими общественным объединением или религиозной организацией;
если персональные данные являются общедоступными;
если персональные данные включают в себя только фамилии, имена и отчества субъектов;
при оформлении пропусков;
если персональные данные включены в информационные системы, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и ­общественного порядка;
если персональные данные обрабатываются без использования средств автоматизации.