Про передачу ПДн третьим лицам

Вопрос: Если компания передает ПДн клиента в сторонний сервис аналитики, как отразить это в договоре с клиентом?

Ответ: Договор, который стал самостоятельным правовым основанием для обработки ПДн, должен соответствовать ФЗ № 152. В частности, нельзя обрабатывать ПДн: ▫️в целях, отличных от заявленных; ▫️в избыточном объеме по сравнению с целями обработки.

Важно, что договор должен содержать информацию: ▫️о третьих лицах, которым передают ПДн – конкретные сведения или ссылку на сайт оператора ПДн, где размещен перечень этих третьих лиц; ▫️целях такой передачи.

Позиция отражена в письме РКН (если надо, могу поделиться).