Можно ли без согласия поручить данные подрядчику, если сам оператор обрабатывает их по закону?

Основание обработки у оператора и право поручить её подрядчику проверяются отдельно. По позиции консультации без специального исключения требуется согласие человека.

Civius, юридическая компания Анна Воронцова, старший юрист; правовая позиция на 2024-09-02

Короткий ответ

Не автоматически. То, что организация вправе сама обрабатывать данные без согласия для выполнения закона, ещё не означает права передать эту работу техническому подрядчику на тех же условиях.

В консультации от 2 сентября 2024 года эти основания разделены. Если специального исключения нет, автор требует согласия человека и надлежаще оформленного поручения обработки.

Почему технический доступ тоже считается

Подрядчик может не принимать решений по человеку и не использовать сведения для себя. Но доступ к информации, её хранение и другие действия всё равно могут быть обработкой.

Например, аргумент «мы только обеспечиваем техническую работу системы» сам по себе не снимает вопроса о законном оформлении отношений.

Часть 3 статьи 6 Закона № 152-ФЗ регулирует поручение другому лицу. В нём определяются необходимые действия, цели и требования к защите и конфиденциальности данных.

Кто остаётся ответственным

Перед человеком ответственность сохраняет оператор. Подписание договора с подрядчиком не означает, что субъект должен сам разбираться с техническим исполнителем.

До начала соответствующей обработки человеку должны быть доступны предусмотренные законом сведения об обработчике. Поэтому полезно сопоставить согласие, фактические действия подрядчика и условия договора.

Сначала нужно также определить роль получателя. Если он действует со своей самостоятельной целью как отдельный оператор, это другая конструкция. Нельзя оформлять любые отношения одним шаблонным поручением, не выяснив, кто и зачем использует данные.

Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.