Почему B2B-компания без клиентов-физлиц всё равно обрабатывает персональные данные?
Сотрудники, руководители и представители партнёров остаются физическими лицами, сведения о которых могут обрабатываться в корпоративных процессах.
Короткий ответ
Потому что B2B описывает клиентов компании, но не весь состав людей, чьи сведения она использует. Даже при договорах исключительно с юридическими лицами остаются собственные сотрудники, кандидаты, руководители и представители контрагентов. Их данные могут находиться в кадровых системах, переписке, доверенностях и контактных базах.
Статья 3 Закона № 152-ФЗ связывает персональные данные с определяемым физическим лицом, а не с наличием у него статуса покупателя. Поэтому деловое назначение телефона или адреса почты не устраняет персональный характер, если они позволяют установить конкретного человека.
Например, общее обозначение отдела и именной рабочий контакт могут иметь разный контекст. В договоре с компанией также могут быть подпись представителя, сведения доверенности и иные реквизиты физлица. Нужно оценивать содержание и возможность идентификации, а не объявлять все корпоративные сведения либо персональными, либо неперсональными одним решением.
При этом персональный характер не означает обязательного согласия на каждую операцию. Для заключения и исполнения отношений, трудовых обязанностей и иных задач могут действовать разные основания статьи 6. Их нужно определить для соответствующего процесса, а не собирать подписи без понимания цели.
Практически компании полезно начать с перечня реальных потоков: кадровые документы, пропуска, контакты партнёров, учёт обращений и доступы в сервисы. Затем установить цели, основания и защиту. Рассмотренное интервью подчёркивает и договорные требования B2B-клиентов к данным: работа только с организациями не исключает ни законодательных, ни согласованных обязанностей в этой области.
Если нужно применить ответ к Вашей ситуации или документам, Проверить согласия на обработку данных и рекламу: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Достаточно ли кадрового положения, если данные клиентов обрабатываются вне сайта
- Можно ли одному сотруднику поручить организацию обработки данных работников и клиентов?
- Всех ли работников знакомят с политикой обработки и положением о данных персонала?
- Освобождает ли штат менее 50 человек от правил данных внутренней линии сообщений?
- Нужно ли одинаково согласовывать политику данных и положение о данных работников?
