Добрый день, коллеги! — 10 июля 2026 г. в 07:19:31.863
Добрый день, коллеги! Разбираем популярный вопрос об обработке ПДн по поручению и о том, как правильно прописать цели, чтобы не было претензий со стороны контролирующих органов. Вопрос: Подскажите, я правильно понимаю, что мы можем оформить Договор поручения на обработку персональных данных от контрагента, где будут перечислены цели, перечень персональных данных, способ передачи, сроки хранения, обработки и уничтожения? При этом в нашей Политике на обработку персональных данных нам не нужно указывать, что обрабатываем персональные данные по поручению, перечислять их, перечислять цели, субъектов персональных данных? 📝Ответ: Предлагается следующий подход: вы указываете цель, которая соответствует вашей деятельности (например, «оказание услуг в области...») и в рамках которой осуществляется обработка ПДн по поручению. В этой же цели вы определяете, с какими именно данными работаете — например, с данными тех, кто контактирует с вами со стороны заказчика и тех, чьи данные вы реально получаете, используете (или совершаете с ними еще какие-то действия), чтобы оказать услугу. На практике мы сталкивались с ситуациями, когда Роскомнадзор в качестве основного аргумента использовал сам факт обработки персональных данных, оперируя тем, что в российском законодательстве нет понятия "обработчик". При этом не имеет значения, идёт ли речь об обработке в рамках поручения или просто по договору без такого поручения. Если вы видите персональные данные и совершаете с ними какие-либо действия, вы обязаны заявить об этом (в качестве цели можно указать вид деятельности). Само поручение — это лишь способ оформления отношений, и оно не лишает Вас статуса оператора. С уважением, команда 152DOC🤝 💙ВК #152DOC #персональныеданные #вопросответ