Нужно ли выделять регистрацию и авторизацию в отдельные цели обработки SaaS
Не автоматически. В разборе авторизация и создание аккаунта – действия для результата услуги; самостоятельность цели оценивают по основанию, составу данных и срокам.
Короткий ответ
Не автоматически. В разборе от 19 сентября 2026 года создание аккаунта и авторизация рассматриваются как технические действия, обеспечивающие результат услуги SaaS. Их не нужно превращать в отдельные цели только потому, что у каждого шага есть своя кнопка.
Цель объясняет, зачем оператору нужны данные. Операция показывает, что с ними делают. Например, предоставление согласованной технической поддержки может потребовать создать учётную запись, проверить вход и отправить сообщение. Перечень этих действий ещё не заменяет понятного описания результата обработки.
Статья 5 закона № 152-ФЗ требует конкретных, заранее определённых законных целей и соответствия им данных. Формулировка «уставная деятельность» слишком мало говорит человеку о реальном использовании сведений. Но противоположная крайность – длинный список технических шагов вместо целей – тоже не помогает понять процесс.
Источник предлагает разделять цели, когда различаются правовое основание, набор данных или сроки хранения. Это полезный практический ориентир, а не самостоятельная формула закона с автоматическим результатом. Например, исполнение подписки и последующий маркетинг нельзя смешивать только потому, что обе операции используют адрес электронной почты.
Важна и роль компании. Если она выступает обработчиком по поручению, цели и разрешённые действия задаёт оператор в соответствующих условиях. Статья 6 требует оформить поручение; исполнитель не получает свободного права использовать клиентские данные для собственных задач.
Полезно сначала описать результат каждой обработки, затем сопоставить основания, сведения и сроки, а технические шаги раскрыть внутри процесса. Если у создания аккаунта действительно есть отдельная самостоятельная задача, её оценивают по фактам. Само название операции не определяет ответ.
Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Когда передача списка должников для печати писем считается поручением обработки
- Почему банк зарплатного проекта и страховщик ДМС могут быть самостоятельными операторами?
- Нужны ли два согласия для интернет-провайдера и монтажного подрядчика
- Нужно ли одинаково подробно называть облачного провайдера в политике и согласии SaaS?
- Исключает ли автоматическая работа базы статус обработчика у IaaS-провайдера?
