Как определить оператора персональных данных по каждой цели в группе компаний?

Для каждой цели нужно определить действительную роль конкретных компаний. Это не требование создавать отдельное юридическое лицо под каждую задачу обработки.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2024-12-16

Короткий ответ

В группе компаний важно определить, какое юридическое лицо выступает оператором для каждой цели обработки. Это не требование учреждать новую компанию под каждую цель. Одна организация может обрабатывать данные для нескольких задач, а разные компании группы – выполнять разные роли в одном процессе.

Такой подход предлагает разбор от 16 декабря 2024 года: определить конкретного оператора и документировать передачи внутри группы. Название общего бренда не заменяет распределение обязанностей между юридическими лицами.

Почему «это всё наша группа» недостаточно

Понятие оператора связано с тем, кто определяет цели, состав данных и действия с ними; оно закреплено в статье 3 Закона № 152-ФЗ. Общий собственник нескольких компаний сам по себе не объясняет эти решения.

Например, одна компания может заключать договор с клиентом, другая – предоставлять техническую платформу. Чтобы понять законность движения данных, нужно разобрать их действительные роли. Нельзя автоматически назвать всех «единым оператором» или, наоборот, считать любого участника только техническим помощником.

Как составить понятную схему

Для каждой задачи укажите компанию, которая её определяет, нужные сведения, получателей и действия участников. Затем проверьте основание передачи между юридическими лицами и документы, которыми оформлена их работа. Если обработку поручают другой организации, отдельно оценивается часть 3 статьи 6 Закона № 152-ФЗ.

Схема должна отражать реальные доступы. Если сотрудники нескольких компаний работают в одной CRM, это ещё не объясняет, кому доступны сведения и для какой цели. Полезно сопоставить договоры с настройками системы: так обнаруживаются расхождения между формально объявленной и фактической ролью. Общая политика бренда не устраняет необходимость такой проверки.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.