Может ли зарплатный аутсорсер быть обработчиком и оператором одновременно?
Одна компания может обрабатывать сведения заказчика по поручению и самостоятельно определять обработку данных своих работников.
Короткий ответ
Да, по разъяснению 2026 года эти роли могут сочетаться. Компания, которой работодатель поручил расчёт зарплаты, обрабатывает сведения сотрудников заказчика для выполнения его задания. Одновременно в отношении собственных работников она сама определяет задачи кадрового учёта и выступает оператором.
Роль относится к определённой обработке, а не навсегда присваивается юридическому лицу. Например, расчёт начислений по переданным заказчиком сведениям и оформление отпуска бухгалтера самого аутсорсера – разные процессы. У них различаются субъекты, цели и основания, хотя сведения могут обрабатывать сотрудники одной организации.
Статья 3 Закона № 152-ФЗ объясняет, кто считается оператором. Часть 3 статьи 6 регулирует поручение обработки. Поэтому в договоре с заказчиком важны содержание задания, разрешённые действия, цели, конфиденциальность и предусмотренные законом обязанности по защите данных, а не одно название услуги «зарплатный аутсорсинг».
Смешение ролей приводит к ошибочным выводам. Нельзя распространять право аутсорсера вести собственный кадровый учёт на свободное использование базы работников клиента. И наоборот, статус исполнителя по клиентскому договору не освобождает компанию от обязанностей оператора в отношении своей кадровой базы.
Практически удобно описать эти процессы отдельно: чьи сведения поступают, кто определяет цель, по какому документу действует исполнитель и кому сообщает о проблемах. Если аутсорсер хочет использовать клиентские сведения для своей самостоятельной задачи, её нужно оценивать отдельно от порученного расчёта зарплаты. Сам факт получения данных по договору не подтверждает такое дополнительное использование.
Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Почему банк зарплатного проекта и страховщик ДМС могут быть самостоятельными операторами?
- Нужны ли в согласии работника реквизиты договора с бухгалтерским аутсорсером?
- Как оформить конфиденциальность при обмене данными между самостоятельными операторами?
- Почему передача данных организатору мероприятия не всегда является поручением обработки?
- При каких условиях допустим субобработчик по приведённой позиции Роскомнадзора?
