Как менять перечень данных в поручении, если состав определяется настройками программы или внешним документом?
Автор допускает несколько способов дополнения перечня. Отсылка к меняющемуся документу требует контроля изменений и не позволяет вообще отказаться от определения состава.
Короткий ответ
Нужно определить первоначальный перечень и согласовать понятный способ его изменения. Модель DPA от 17 октября 2026 года допускает несколько вариантов дополнения, в том числе через настройки и внешние документы.
Но простая отсылка к постоянно меняющейся странице не заменяет контроль состава и версий.
Что важно в исходном перечне
Стороны должны понимать, какие данные охватывает поручение и какие действия с ними выполняются. Нельзя оставить состав полностью неопределённым, рассчитывая, что программа сама когда-нибудь его покажет.
Если перечень зависит от настроек, установите, кто вправе их менять и как фиксируется результат. Внешний документ тоже должен быть доступен и однозначно связан с договорённостью.
Изменение поля в интерфейсе может влиять на реальную обработку. Поэтому техническая возможность добавить сведения не должна автоматически считаться согласованием любых новых данных.
Как организовать изменения
Предусмотрите уведомление, подтверждение необходимого согласования и сохранение предыдущей версии. Определите, когда изменение действует и какие меры требуются для новых категорий данных.
Схему проверьте в рамках обработки по 152-ФЗ. Формулировки отсылки и порядок изменения оцените при проверке договора.
Если настройки меняются без истории, восстановить содержание поручения за прошлый период может оказаться трудно. Заранее обеспечьте возможность установить фактический состав. Договорная модель помогает выбрать удобный способ обновления, но не оправдывает бессодержательную формулу «любые данные по настройкам» без границ и контроля.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Зачем в поручении обработки устанавливать сроки сообщений об инциденте короче сроков оператора перед РКН?
- Можно ли согласовать обязательные условия поручения обработки в нескольких документах?
- Какие акты нужны оператору, если персональные данные по его поручению уничтожает подрядчик?
- Какой срок уничтожения данных после прекращения поручения предлагает экспертный DPA?
- Что обработчик указывает основанием в уведомлении РКН, если получает данные по поручению оператора?