Поручение обработки
Что включить в поручение обработки персональных данных подрядчику?
Обязательное содержание поручения установлено частью 3 статьи 6. В нём определяются перечень персональных данных, действия с ними и цели обработки, устанавливаются обязанности исполнителя соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования части 5 статьи 18 и статьи 18.1, указываются требования к защите по статье 19. Также предусматриваются предоставление по запросу оператора, в том числе до начала обработки, документов и иной информации о выполнении этих требований и уведомление оператора о случаях, указанных в части 3.1 статьи 21.
До заключения договора проверьте основание поручения: по тексту части 3 статьи 6 поручение допускается с согласия субъекта, если иное не предусмотрено федеральным законом. Проверьте также фактическую роль исполнителя, его инфраструктуру и доступы. Практически полезно согласовать порядок возврата или уничтожения данных, сроки сообщения об инциденте и привлечение следующих исполнителей. Общей фразы «стороны соблюдают 152-ФЗ» недостаточно для описания поручения. Перед субъектом за действия исполнителя отвечает оператор, а исполнитель отвечает перед оператором (ч. 5 ст. 6). Если обработка поручена иностранному лицу, перед субъектом отвечают и оператор, и это лицо (ч. 6 ст. 6).
- Нормы
- 152-ФЗ, ст. 6 ч. 3–6; ст. 18 ч. 5; ст. 18.1; ст. 19; ст. 21 ч. 3.1
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Кто считается оператором персональных данных? Оператор — государственный или муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или)…
- Достаточно ли российского сервера для соблюдения локализации? Одного адреса основного сервера недостаточно для вывода о соблюдении требований.
- Что делать при утечке персональных данных? Зафиксируйте обнаруженные факты и время, ограничьте последствия, сохраните доказательства и организуйте расследование.