Про передачу ПДн третьим лицам
Вопрос: Если компания передает ПДн клиента в сторонний сервис аналитики, как отразить это в договоре с клиентом?
Ответ: Договор, который стал самостоятельным правовым основанием для обработки ПДн, должен соответствовать ФЗ № 152. В частности, нельзя обрабатывать ПДн: ▫️в целях, отличных от заявленных; ▫️в избыточном объеме по сравнению с целями обработки.
⚡ Важно, что договор должен содержать информацию: ▫️о третьих лицах, которым передают ПДн – конкретные сведения или ссылку на сайт оператора ПДн, где размещен перечень этих третьих лиц; ▫️целях такой передачи.
Позиция отражена в письме РКН (если надо, могу поделиться).
· 12.08
Интересно, а если у организации имеются исполнители-самозанятые, которые обрабатывают пдн в интересах организации перед потребителями, то необходимо ли в согласии на обработку пдн расписывать фио, паспортные данные самозанятых? Как обработчиков пдн в данном случае
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён
· 12.08
Пум пум пум. Тогда в договорах с этими самозанятыми надо указывать всех контрагентов, которым будут передаваться их данные для подписания контрагентами согласия на обработку персоналтных данных.... и никак не порвать этот замкнутый круг) используйте штатных сотрудников)
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён
· 13.08
Отличный вариант) Но если он невозможен, можно занять такую позицию:
Согласие самозанятого требуется, если компания дает поручение на обработку его ПДн третьему лицу (ч. 3 ст. 6 ФЗ № 152). Клиент в данном случае не является 3-м лицом, которому поручают обрабатывать ПДн самозанятого. Клиент получает ПДн как бы против своей воли и исключительно из-за того, что компании требуется соблюсти требования ФЗ № 152.
Для минимизации рисков в договоре с самозанятым можно отразить примерно так:
Компания при заключении договора с каждым клиентом, ПДн которого обрабатываются самозанятым по поручению компании, исключительно в целях соблюдения требований ст. 5 и 6 ФЗ № 152 указывает в таком договоре Ф.И.О. и правовой статус самозанятого в качестве лица, осуществляющего обработку ПДн клиента.
Самозанятый даёт своё согласие на указание его Ф.И.О. и правового статуса в договорах компании с клиентами, ПДн которых самозанятый обрабатывает.
Самозанятый считается надлежащим образом уведомлённым о каждом клиенте, в договоре с которым указаны его Ф.И.О. и правовой статус, путём получения ПДн такого клиента, обработку которых компания поручает самозанятому.
Уведомление осуществляется в момент передачи самозанятому соответствующих ПДн клиента для обработки
Но если смотреть на существо правоотношений, кмк клиент не становится оператором ПДн самозанятого) если я вижу чьи-то ПДн на любом сайте, я автоматически оператором ПДн не становлюсь.
ПДн самозанятого передаются для исполнения договора, т.к. невозможно и договор с самозанятым исполнять, и не нарушать права клиента на защиту его ПДн)
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён
· 13.08
С свйтом другое - там же открытый доступ. Тяжёлая конструкция в любом случае, да и толкование разное, кто оператор, а кто погулятор)
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён
· 13.08
Как говорится, в вопросах толкования права на вкус и цвет все фломастеры разные) я бы пошла в таком направлении, если потребовалось бы решать ситуацию. Конечно, согласна с вами в части погуляторов)) это те еще ребята 😀
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён