Равнозначны ли использование Microsoft Office работниками и иностранная авторизация клиентов собственного сайта?
Самостоятельное пользование Microsoft и подключение Microsoft как системы входа собственного сайта – разные сценарии. В каждом нужно определить роль компании.
Короткий ответ
Это разные сценарии. Когда работник самостоятельно входит в Microsoft Office, он использует внешний продукт. Когда компания подключает Microsoft как провайдера авторизации клиентов своего сайта, она организует вход в собственный сервис с участием внешней системы.
Runetlex в разъяснении от 16 июля 2026 года предлагает разделять эти роли. Для собственной системы нужно проверить требования части 10 статьи 8 Закона № 149-ФЗ, а использование офисного продукта отдельно оценить по связанным обязанностям, в том числе по данным.
Что происходит в вашей схеме
Выясните, куда входит человек и кто предоставляет ему доступ. Если работник открывает документ в Microsoft, это ещё не означает, что сайт компании доверяет Microsoft решение о входе своих клиентов.
Если же сайт получает подтверждение внешней системы и на его основании открывает аккаунт, такую интеграцию нужно оценить самостоятельно. Её наличие не зависит от того, пользуются ли сотрудники тем же продуктом в обычной работе.
Почему вывод по входу не закрывает вопрос о данных
В документах, учётных записях и переписке могут находиться сведения работников и клиентов. Нужно выяснить, какие данные передаются, кто их обрабатывает и на каких условиях. Отсутствие одного нарушения правил авторизации не подтверждает допустимость всей работы с информацией.
В пользовательском соглашении собственного сайта описывайте именно клиентский путь. При подготовке соглашения отделите его от внутренних инструкций сотрудникам по использованию офисных программ. Это помогает установить реальные обязанности, не переносить вывод об одном продукте на другой и не оставлять внешнюю систему входа без проверки.
Если нужно применить ответ к Вашей ситуации или документам, Подготовить публичную оферту: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Действуют ли ограничения способов авторизации для B2B-сервиса, которым пользуются только сотрудники заказчика?
- Кто отвечает за иностранную авторизацию, если интегратор продаёт доступ к чужой платформе?
- Какие меры защиты учётных данных предусмотреть при собственной авторизации сервиса?
- Можно ли отправлять код или ссылку восстановления аккаунта на Gmail без входа через Google ID?
- Нужно ли удалять старые аккаунты, созданные через иностранный сервис до введения ответственности?