Когда корпоративный справочник почтовой системы нужно учитывать как ИСПДн?

По методологии автора значимы база контактов и контроль оператора над ней и средствами обработки. Различия архитектур не дают общей льготы всем SaaS.

Civius, юридическая компания Алексей Дубровин, юрист; правовая позиция на 2026-03-27

Короткий ответ

По методологии автора от 27 марта 2026 года нужно смотреть на наличие упорядоченной базы контактов и контроль компании над базой и средствами обработки. Соответствующий корпоративный справочник предлагается учитывать как ИСПДн.

Это отдельный вопрос от квалификации каждой переписки. Нельзя оценивать всю почтовую систему только по наличию входящих писем.

Почему важна архитектура

В установленной у компании системе и в SaaS распределение контроля может различаться. Поэтому сначала выясняют, кто управляет базой, настройками и средствами обработки, какие сведения хранятся и для чего используются.

Но спорная квалификация архитектуры не означает, что все облачные сервисы освобождены от обязанностей по данным. Правила организации, защиты и уведомления предусмотрены Законом № 152-ФЗ и требуют самостоятельного анализа.

Автор рекомендует отражать соответствующий справочник в документах и уведомлении, а также предусматривать меры защиты. При проверке процессов сопоставьте это с реальным устройством системы.

Дополнительно полезно разделить справочник и архив электронной переписки. Их данные, цели и порядок доступа могут отличаться, хотя технически они доступны через одну почтовую программу.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.