Уведомление об обработке персональных данных

[Январь]

Организация использует персональные данные исключительно в целях исполнения трудовых договоров и договоров, в том числе с физическим лицам, связанные с осуществлением нашей коммерческой деятельности (покупки и продажа товаров, работ, услуг, займы)

Правильно ли я понимаю, что мы не должны подавать никаких уведомлений в Роскомнадзор (или еще куда-либо) на основании ст. 22 п. 2, подпункты 1 и 2?

Должны ли мы публиковать политику в отношении обработки данных (п. 2 ст. 18.1)

[Максим Лагутин]

Организация использует персональные данные исключительно в целях исполнения трудовых договоров и договоров, в том числе с физическим лицам, связанные с осуществлением нашей коммерческой деятельности (покупки и продажа товаров, работ, услуг, займы) . Правильно ли я понимаю, что мы не должны подавать никаких уведомлений в Роскомнадзор (или еще куда-либо) на основании ст. 22 п. 2, подпункты 1 и 2?

Если в рамках взаимодействия с сотрудниками им не оформляется ДМС, они не посещают курсы повышения квалификации, а данные физических лиц обрабатываются только в целях исполнения договора, без дальнейшей рекламы, то уведомление подавать не требуется.
В иных случаях уведомление подать потребуется.

Должны ли мы публиковать политику в отношении обработки данных (п. 2 ст. 18.1)

Да, должны. Это четкое требование, прописанное в п.2 ст.18.1 Федерального закона №152-ФЗ «О персональных данных».
Если же вы еще собираете персональные данные физических лиц через сайт (например, для заказа ими товаров или услуг), то Политику необходимо разместить в общем доступе на сайте.