Может ли иностранный обработчик отвечать перед человеком вместе с оператором?

При поручении обработки иностранному лицу перед человеком отвечают и оператор, и обработчик. Договор с подрядчиком не позволяет оператору просто снять с себя ответственность.

Civius, юридическая компания Дарина Алексеева, юрист; правовая позиция на 2024-07-12

Короткий ответ

Да. Если оператор поручил обработку иностранному гражданину или иностранной компании, закон предусматривает ответственность перед человеком и оператора, и такого подрядчика. Это прямо следует из части 6 статьи 6 Закона № 152-ФЗ.

Поэтому объяснение «утечка произошла у нашего зарубежного поставщика, обращайтесь только к нему» не описывает установленное законом распределение ответственности.

Чем это отличается от обычного поручения

В общей модели перед человеком за действия привлечённого лица отвечает оператор, а подрядчик отвечает перед оператором. Для иностранного исполнителя в той же статье предусмотрено специальное правило: он также несёт ответственность перед человеком.

Здесь обработчик – именно исполнитель чужого поручения. Например, компания передаёт ему определённую операцию с клиентской базой. Если же получатель начинает использовать сведения для собственных задач, сначала нужно заново разобраться с его ролью: название в договоре не решает этот вопрос.

Что должно быть определено заранее

В условиях поручения нужно описать состав данных, разрешённые действия и цели. Там же закрепляются требования к конфиденциальности, безопасности, подтверждающим документам и уведомлению оператора об установленных законом инцидентах.

Практически это означает, что одной строки «подрядчик обязан соблюдать законодательство» недостаточно для понимания конкретной обработки. Из документов должно быть ясно, с какими сведениями он работает и какие обязанности принимает.

Сам договор не отменяет предусмотренную законом ответственность оператора перед человеком. При этом наличие нормы об ответственности двух лиц ещё не доказывает нарушение в любом споре: потребуется установить обстоятельства, действия участников и основания конкретного требования.

В разборе июля 2024 года речь идёт об этой правовой конструкции. Вопрос о том, куда предъявлять иск и как исполнять решение в другой стране, она сама по себе не разрешает.

Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.