Comply. | Комплаенс-бутик

Недавно Артем Дмитриев вел лекцию на курсе RPPA DPO вместе с Кириллом Зюбановым. Рассказывали в том числе про вопросы оснований и поручений. И, к нашему удовольствию, был поднят занятный вопрос - а на каком таком основании обрабатывает ПД обработчик? Скажете, договор-поручения? Но что это за основание такое?

По горячим следам Кирилл подготовил статью. Спасибо! В ней три варианта ответа:

1️⃣«Все обработчики – операторы», то есть две обработки, два одинаковых основания.
2️⃣«Каждому своя обработка», получается, две обработки. Основание для обработчика – указание закона.
3️⃣«Одна обработка правит всеми», а значит - одна обработка, обработчик обрабатывает данные на основании поручения как продолжение оператора и в принципе не нуждается в каком-либо основании.

В ходе же обсуждения рассматривался и 4й вариант: две обработки, основание обработки обработчика – согласие, договор или иное основание оператора.

Мы, скромные практики, не примем ни 1, ни 4 варианты. Почему? Эта позиция опасна для обработчика. Если оператор допустит огрехи в своих согласиях или договорах, то будет отвечать перед РКН по ст. 13.11 КоАП. Хотя перед субъектами обработчик и не ответит.

Более всего нашему духу соответствует концепция 2 или 3. На практике между ними разницы не так уж и много. Обработчик на то и обработчик, что не имеет собственных целей обработки, а, следовательно, не должен и не может определять основание для такой обработки, поскольку является лишь продолжением «тела» оператора. Закон для обработчика – поручение и инструкции оператора, которыми он и ограничен.
Именно поэтому в ортодоксальных европейских доктринах только если обработчик выходит за рамки поручения, он становится оператором со всеми вытекающими обязанностями.

В общем, друзья, казалось бы теоретический вопрос, а имеет весьма прикладное практическое значение.

Так что, товарищи-обработчики:

1️⃣НЕ пишите в своих RoPA’х, что обрабатываете данные на основании чужих «операторских» согласий, и

2️⃣НЕ просите операторов в договорах с ними получать для вас согласия или иные основания обработки.

В противном случае рискуете ответить перед РКН за пороки в «операторских» основаниях обработки ПД.

🙂

Please open Telegram to view this post

VIEW IN TELEGRAM

www.group-telegram.com/ms/comply_ru.com/387

827 viewsedited  Oct 22 at 10:17

Недавно Артем Дмитриев вел лекцию на курсе RPPA DPO вместе с Кириллом Зюбановым. Рассказывали в том числе про вопросы оснований и поручений. И, к нашему удовольствию, был поднят занятный вопрос - а на каком таком основании обрабатывает ПД обработчик? Скажете, договор-поручения? Но что это за основание такое?

По горячим следам Кирилл подготовил статью. Спасибо! В ней три варианта ответа:

1️⃣«Все обработчики – операторы», то есть две обработки, два одинаковых основания.
2️⃣«Каждому своя обработка», получается, две обработки. Основание для обработчика – указание закона.
3️⃣«Одна обработка правит всеми», а значит - одна обработка, обработчик обрабатывает данные на основании поручения как продолжение оператора и в принципе не нуждается в каком-либо основании.

В ходе же обсуждения рассматривался и 4й вариант: две обработки, основание обработки обработчика – согласие, договор или иное основание оператора.

Мы, скромные практики, не примем ни 1, ни 4 варианты. Почему? Эта позиция опасна для обработчика. Если оператор допустит огрехи в своих согласиях или договорах, то будет отвечать перед РКН по ст. 13.11 КоАП. Хотя перед субъектами обработчик и не ответит.

Более всего нашему духу соответствует концепция 2 или 3. На практике между ними разницы не так уж и много. Обработчик на то и обработчик, что не имеет собственных целей обработки, а, следовательно, не должен и не может определять основание для такой обработки, поскольку является лишь продолжением «тела» оператора. Закон для обработчика – поручение и инструкции оператора, которыми он и ограничен.
Именно поэтому в ортодоксальных европейских доктринах только если обработчик выходит за рамки поручения, он становится оператором со всеми вытекающими обязанностями.

В общем, друзья, казалось бы теоретический вопрос, а имеет весьма прикладное практическое значение.

Так что, товарищи-обработчики:

1️⃣НЕ пишите в своих RoPA’х, что обрабатываете данные на основании чужих «операторских» согласий, и

2️⃣НЕ просите операторов в договорах с ними получать для вас согласия или иные основания обработки.

В противном случае рискуете ответить перед РКН за пороки в «операторских» основаниях обработки ПД.

🙂