Кто отвечает за нарушения при совместной обработке данных в группе компаний?
В авторском толковании каждый оператор отвечает за свои нарушения; единая группа сама по себе ответственность не перераспределяет.
Короткий ответ
В прочитанном авторском объяснении каждый оператор в группе компаний отвечает за собственные нарушения при совместной обработке персональных данных. Авторы отмечают отсутствие специального российского механизма распределения ответственности для такой совместной модели.
Общая группа не означает, что все юридические лица становятся одним оператором. По пункту 2 статьи 3 Закона № 152-ФЗ значение имеет, кто определяет цели, состав и действия с данными самостоятельно или совместно с другими лицами.
Например, две компании могут использовать общую клиентскую среду, но решать разные задачи. Для оценки их роли нужно разобраться, кто собирает сведения, кто устанавливает цель использования и кто предоставляет доступ. Само название холдинга в договоре не отвечает на эти вопросы.
Практически полезно описать процессы по каждому участнику и сопоставить их с документами. Договорное распределение задач помогает организовать работу, но из авторской позиции не следует, что одной фразой о «главном операторе» можно освободить остальных от их собственных нарушений.
Ответ основан на открытом фрагменте энциклопедии в редакции октября 2026 года. Это толкование при отмеченном авторами пробеле, а не изложение отдельной российской нормы о солидарной ответственности. Европейская модель совместных контролёров по GDPR здесь не переносится на российское право. Закрытое продолжение и подробные варианты распределения гражданской ответственности не использовались.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Кто отвечает за разглашение данных: работник подрядчика или его работодатель?
- Как оформить обработку, если у нескольких компаний один сайт и общий сервер
- Может ли зарплатный аутсорсер быть обработчиком и оператором одновременно?
- Кто оплачивает аудит обработчика в описанной договорной модели?
- Нужны ли в согласии работника реквизиты договора с бухгалтерским аутсорсером?
