Почему банк зарплатного проекта и страховщик ДМС могут быть самостоятельными операторами?
Самостоятельные цели и прямые отношения с работником отличают оператора от исполнителя, который лишь выполняет поручение работодателя.
Короткий ответ
Потому что получатель может сам определять цели и условия работы с данными и вступать в собственные отношения с работником. В таком случае он действует как самостоятельный оператор, а не просто выполняет техническое поручение работодателя. Именно это различие проведено в выбранном экспертном фрагменте 2026 года.
Например, банк ведёт отношения по счёту, страховщик оказывает страховую услугу, а корпоративный сервис может непосредственно обслуживать работника. То, что организацию выбрал или оплачивает работодатель, само по себе не означает, что все её операции совершаются исключительно от его имени и по его указаниям.
Критерии оператора закреплены в статье 3 Закона № 152-ФЗ, а поручение обработки регулируется статьёй 6. Поэтому нужно смотреть на фактические функции: кто определяет цель, какие данные необходимы получателю и вправе ли он самостоятельно решать, как выполнять собственные обязанности.
При этом нельзя автоматически присвоить один статус всем банкам, такси или страховщикам во всех процессах. Одна организация может выполнять разные роли применительно к разным наборам данных и операциям. Название услуги помогает понять ситуацию, но не заменяет анализа договора и реальной обработки.
Практический смысл разграничения – правильно оформить передачу. Для самостоятельных операторов нужно установить основание раскрытия и получения данных, пределы использования и конфиденциальность. Для обработчика по поручению дополнительно требуется надлежащее поручение с установленными законом условиями. Ошибочная формула «все наши поставщики – обработчики» мешает определить, кто за что отвечает и какие сведения следует сообщить работнику.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Может ли зарплатный аутсорсер быть обработчиком и оператором одновременно?
- Почему передача данных организатору мероприятия не всегда является поручением обработки?
- Почему суд разрешил передать данные кадровому агентству для расчёта зарплаты?
- Как разграничить владельца пространства, пользователя и разработчика программы при обработке данных?
- Можно ли поручить обработку ПД обычному физлицу?
