Обработчик ПДн согласно п.3 ст.6 152 ФЗ - Форум по вопросам информационной безопасности

Добрый день!

Подскажите, пожалуйста, является ли юр. лицо, которому оператор поручил обработку ПДн согласно п.3 ст.6 152-ФЗ оператором ПДн?

Оператор поручил обработку другому лицу (п.3ст.6 152-ФЗ). Будет ли являться это лицо оператором?

Или это лицо будет являться "обработчиком"? я понимаю такого понятия в законе нет, но нет и четкого понимания кем является лицо, кому поручена обработка оператором..

У системы один оператор. Т.е. для данной системы ЮЛ, которому поручили обработку ПДн не будет оператором. Разделение обязанностей и ответственности между оператором ПДн и ЮЛ, которому поручили их обработку надо по-четче определять в договоре поручения обработки ПДн.

2 Кирк

Мне тоже так кажется, НО вчера звонил в Роскомнадзор и человек сказал, что если в Уведомлении об обработке ПДн оператор указывает Ответственного за организацию обработки (того кому поручена обработка), то этот Ответственный тоже является оператором. Правда сотрудник тут же оговорился, что он не имеет права давать официальное трактование.

ДЫА))). Проще сказать было - так нельзя, и не волнует, он же регулятор... А то одни собирают, другие обрабатывают, третьи продают...

to Константин
"... человек сказал, что если в Уведомлении об обработке ПДн оператор указывает Ответственного за организацию обработки (того кому поручена обработка), то этот Ответственный тоже является оператором."
--
Ответственный за организацию обработки и тот кому поручена обработка это не одно и тоже. Это новая сущность.
Первого назначает оператор (см. ст. 22.1 ФЗ-152) - это сотрудник или подведомственная организация ответственная за орг.вопросы обработки ПДн, второму он может поручить саму обработку (см. п.3 ст. 6 ФЗ-152).
Но обращаю внимание, что оператором согласно определения (см. ст.3 ФЗ-152) может быть лишь лицо определяющее "цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными". Лицо организующее обработку и лицо осуществляющее обработку это могут сделать только совместно с оператором, но не вместо него.

2 Кирк
Спасибо большое за разъяснения!

Странно тогда, что Роскомнадзор в своем уведомлении не предусмотрел указания того кому поручена обработка.

to Константин | 88071

"Странно тогда, что Роскомнадзор в своем уведомлении не предусмотрел указания того кому поручена обработка."

всё предусмотрено:
"Обработчик", подовая уведомление как оператор, сам о себе заявит...

2 nekto

Так обработчик же вроде не оператор?!

to Константин

"Так обработчик же вроде не оператор?!"

Он (организация Обработчик) получает ПДн? - получает (правда от другого ЮЛ, а не субъектов, но сути не меняет)
Обрабатывает ПДн? - обрабатывает

Следовательно является Оператором... и должен выполнить требования закона 152, в том числе уведомить Роскомнадзор, организовать защиту и т.д....

2 nekto

если по вашему, то у системы будет два оператора... вы считаете такое может быть?