Можно ли поручить обработку ПД обычному физлицу?

Источник допускает поручение обычному гражданину. Внешний исполнитель по договору и внутренний ответственный за организацию обработки выполняют разные роли.

Civius, юридическая компания Алексей Дубровин, юрист; правовая позиция на 2025-10-16

Короткий ответ

Да. В разборе от 16 октября 2025 года исполнителем поручения допускается обычный гражданин, а не только организация или ИП. Важен не один лишь статус исполнителя, а содержание поручения и обязанности по работе с данными.

Внешний обработчик получает определённое задание по договору. Это другая роль, чем собственный сотрудник, назначенный приказом ответственным за организацию обработки персональных данных в компании.

Как выбрать нужный документ

Если гражданин выполняет внешнюю работу с базой, нужно определить, какие данные он получает, какие операции вправе совершать, для какой цели и как обеспечивает защиту. Не ограничивайтесь фразой «соблюдать законодательство»: договор должен описывать разрешённую работу и её пределы.

Например, поручение внести сведения из анкет в систему не даёт исполнителю права сохранить себе клиентскую базу для собственных рассылок. Важно также решить, как подтверждается выполнение обязанностей и что происходит с данными после завершения задания.

Если же речь о своём работнике, который организует внутренний контроль, принимает обращения и взаимодействует с подразделениями, оформляют соответствующую внутреннюю функцию. Приказ о назначении не превращает автоматически внешнего гражданина в такого работника, а договор обработки не заменяет распределение обязанностей внутри оператора.

Основание внешнего поручения предусмотрено частью 3 статьи 6 Закона № 152-ФЗ. Сначала определите реальную роль человека, затем оформляйте подходящую схему взаимодействия.

Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.