В соответствии с пунктом 3 статьи 3 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (в ред. от 21.07.2014 г.) (далее Закон № 152-ФЗ) под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно части 1 статьи 22 Закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. Уполномоченным органом является Роскомнадзор (пункт 1 «Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций», утвержденного Постановлением Правительства РФ от 16.03.2009 г. № 228 (в ред. от 27.12.2014 г.).
При этом часть 2 статьи 22 Закона № 152-ФЗ устанавливает перечень случаев, когда можно проводить обработку персональных данных, не уведомляя уполномоченный орган. К таким случаям, в частности, относится обработка персональных данных в соответствии с трудовым законодательством.
Согласно статье 136 Трудового кодекса РФ заработная плата ......