Что обработчик указывает основанием в уведомлении РКН, если получает данные по поручению оператора?
Для деятельности обработчика источник называет договор с оператором. Чужое согласие не следует записывать как собственное согласие, полученное обработчиком.
Короткий ответ
В описанной BIRCH позиции от 28 августа 2026 года для деятельности обработчика указывается договор с оператором. Поручение обработки нужно отличать от согласия, которое первоначальный оператор получил у гражданина.
Такое согласие нельзя механически представить в уведомлении как согласие, самостоятельно полученное обработчиком от этого человека.
Почему важны роли
Оператор определяет цели и условия обработки. Исполнитель действует в пределах порученных операций. Общая конструкция поручения предусмотрена статьёй 6 Закона № 152-ФЗ.
При этом одна компания может одновременно обрабатывать часть данных по поручению клиента, а другую часть – для собственных целей. Например, сведения своих работников не становятся обработкой по чужому поручению только из-за наличия договора с заказчиком.
Поэтому сначала разделите процессы, состав данных и роли. Затем соотнесите каждую обработку с фактическим основанием и условиями договора. Само слово «обработчик» не заменяет такого анализа.
При подготовке уведомления РКН важно описывать деятельность компании последовательно: основание, цели и операции должны соответствовать друг другу. Пересказ разъяснения не является универсальным образцом заполнения всех полей.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Исключает ли ручное заполнение формы сайта автоматизированную обработку персональных данных?
- Зачем в поручении обработки устанавливать сроки сообщений об инциденте короче сроков оператора перед РКН?
- Как менять перечень данных в поручении, если состав определяется настройками программы или внешним документом?
- Какой срок уничтожения данных после прекращения поручения предлагает экспертный DPA?
- Нужно ли заполнять трансграничное приложение к DPA, если передачи за рубеж фактически нет?