Исключает ли автоматическая работа базы статус обработчика у IaaS-провайдера?
Позиция июля 2023 года оценивает реальную функцию предоставления мощностей. Обработка по 152-ФЗ может происходить без просмотра человеком записей.
Короткий ответ
Нет. По позиции источника июля 2023 года автоматическое хранение и накопление персональных данных на предоставленных мощностях не перестают быть обработкой из-за отсутствия ручной работы с записями. Поэтому этот довод сам по себе не исключает статус исполнителя по поручению.
IaaS описывает инфраструктурную услугу. Пользователь может самостоятельно управлять приложением, но размещение базы и технические операции с её содержимым всё равно требуют оценки. Необходимость обработки не зависит исключительно от того, читал ли администратор провайдера фамилии клиентов.
Статья 3 Закона № 152-ФЗ охватывает действия с использованием средств автоматизации. Условия поручения предусмотрены частью 3 статьи 6. Поэтому вместо формулы «люди не открывают базу» нужно описать реальную функцию поставщика.
Практически полезно определить, что именно он хранит, какие технические действия выполняет, как организован доступ и где находятся мощности. Затем эти обстоятельства связывают с договором и требованиями к поручению. Название услуги в коммерческом предложении не заменяет анализа.
Также отсутствие просмотра не означает отсутствия обязанностей по безопасности. Если данные автоматически копируются или сохраняются, необходимо понимать защиту этих операций и судьбу экземпляров при прекращении услуги.
Ответ не устанавливает статус каждого IaaS-поставщика без изучения схемы. Он отвергает только один недостаточный аргумент: отсутствие человеческого участия само по себе не выводит автоматические операции из обработки. Второй вопрос исходника об аналогии с банковским сейфом в доступном фрагменте не разрешён и здесь не используется.
Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Нужно ли одинаково подробно называть облачного провайдера в политике и согласии SaaS?
- Нужны ли два согласия для интернет-провайдера и монтажного подрядчика
- Нужно ли выделять регистрацию и авторизацию в отдельные цели обработки SaaS
- Можно ли без согласия поручить данные подрядчику, если сам оператор обрабатывает их по закону?
- Исключает ли условие о личной обработке принципалом обработку данных агентом?
