При каких условиях допустим субобработчик по приведённой позиции Роскомнадзора?
Автор приводит разрешение в поручении оператора и согласие субъекта, одновременно отмечая законодательный пробел и пределы неофициального толкования.
Короткий ответ
По приведённой автором позиции Роскомнадзора субобработчик допускается, когда его привлечение разрешено в поручении оператора и имеется согласие субъекта данных. Разрешение первоначальному исполнителю работать с данными не следует автоматически понимать как разрешение передать их любому следующему участнику.
При этом автор отмечает законодательный пробел и пределы неофициальных разъяснений. Поэтому такую позицию нужно обозначать именно как изложенное толкование, а не как исчерпывающую процедуру, прямо расписанную законом.
Что проверить в цепочке исполнителей
Первый вопрос – содержание поручения обработки. Если оператор разрешил конкретному сервису выполнить определённые действия, нужно выяснить, предусмотрена ли дальнейшая передача части работы и на каких условиях.
Второй вопрос – основание, относящееся к человеку, чьи данные обрабатываются. В позиции, приведённой статьёй 2025 года, разрешение оператора и согласие субъекта названы одновременно: один элемент не заменяет другой.
Например, подрядчик хранит базу в привлечённом облачном сервисе. Сам договор заказчика с подрядчиком ещё не объясняет, почему следующий участник вправе получить доступ к сведениям и какие ограничения обязан соблюдать.
Статья 6 закона о персональных данных задаёт общие требования к поручению обработки. Но ссылка на неё не устраняет отмеченный автором вопрос о том, как оформлять последующую цепочку исполнителей.
Практически важно заранее описать участников, допустимые операции, доступ и защиту. Общее слово «субподряд» в коммерческом договоре не отвечает на все вопросы о данных.
Ответ сохраняет ограниченную позицию источника. Он не подтверждает допустимость конкретной цепочки без проверки документов и фактической роли каждого участника.
Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Кому нужно согласие при публикации данных на стороннем сайте и через подрядчика?
- Может ли зарплатный аутсорсер быть обработчиком и оператором одновременно?
- Чем иностранный обработчик отличается от самостоятельного оператора?
- Нужны ли в согласии работника реквизиты договора с бухгалтерским аутсорсером?
- Можно ли указать уровень защищённости в поручении вместо полного списка требований?