Почему передача данных организатору мероприятия не всегда является поручением обработки?
В консультации февраля 2025 года роль получателя определяется содержанием отношений. Передача данных самостоятельному оператору отличается от поручения обработки.
Короткий ответ
Потому что получатель списка участников не обязательно обрабатывает его по поручению заказчика. В консультации февраля 2025 года решающим назван другой вопрос: кто определяет цели обработки и в чьих интересах действует исполнитель. Название договора об организации мероприятия само по себе ответа не даёт.
Когда заказчик определяет, зачем нужны данные, какие действия с ними выполнить и какой результат предоставить, отношения могут представлять собой поручение обработки. Исполнитель в таком случае действует в заданных пределах. Например, заказчик передаёт список для изготовления именных пропусков и устанавливает, кому их выдать и когда удалить рабочий файл.
Возможна и другая конструкция: получатель самостоятельно определяет собственные цели и необходимый состав обработки. Тогда нужно оценивать отношения между самостоятельными операторами. Это не означает, что передача становится свободной. Отправитель должен иметь основание раскрыть сведения, а получатель – основание использовать их для своих целей. Одной договорной фразы «мы самостоятельный оператор» для такой оценки недостаточно.
Статья 6 Закона №152-ФЗ регулирует поручение обработки другому лицу: в нём должны быть определены необходимые условия и обязанности. Для разграничения ролей также важно определение оператора в статье 3 того же закона.
Практически полезно сначала описать движение списка: кто его составляет, кто выбирает поля, зачем каждый получатель использует сведения и кто решает срок хранения. Затем договор должен отражать реальные действия сторон. В доступном фрагменте консультации приведён именно этот критерий разграничения. Из него нельзя восстановить не прочитанный окончательный ответ о конкретном интернет-сервисе или заранее признать любого организатора обработчиком.
Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как оформить конфиденциальность при обмене данными между самостоятельными операторами?
- Почему банк зарплатного проекта и страховщик ДМС могут быть самостоятельными операторами?
- Может ли зарплатный аутсорсер быть обработчиком и оператором одновременно?
- Заменяет ли один холдинг оформление передачи кадровых данных между компаниями?
- Как разграничить владельца пространства, пользователя и разработчика программы при обработке данных?
