Что такое поручение на обработку данных
Компания может поручить исполнителю работу с клиентской базой или кадровой системой. При этом нужно определить именно обработку по её заданию, а не просто назвать контрагента подрядчиком.
Поручение не возникает автоматически из любого договора услуг. Сначала выясняют, получает ли исполнитель данные, что он с ними делает и кто определяет соответствующие цели.
Какие цели операции и требования закрепляют
В поручении закрепляют перечень данных и операций, цели обработки, конфиденциальность, безопасность и другие необходимые требования. Отдельное значение имеют подтверждение выполнения обязанностей и сообщение оператору об инцидентах.
Фраза «соблюдать законодательство» не заменяет описания конкретной работы. Например, доступ к заявкам для поддержки не должен без отдельного основания превращаться в использование контактов для собственной рекламы исполнителя.
Чем обработчик по поручению отличается от самостоятельного оператора
Исполнитель по поручению действует в установленных оператором пределах. Если контрагент самостоятельно определяет цели и существенные параметры обработки для своих задач, его роль требует отдельной оценки.
Одна организация может выполнять разные роли в разных процессах. Поэтому статус стороны определяют по конкретным действиям с данными, а не раз и навсегда для всех отношений между компаниями.
Какая ответственность остаётся у компании
Передача работы исполнителю не снимает с оператора ответственности перед человеком за такую обработку. У исполнителя также есть собственные обязанности и ответственность, в том числе перед оператором.
Компания отдельно проверяет основание поручения, включая необходимость согласия или применимость исключения. Подписанный договор распределяет работу, но сам по себе не делает любую передачу и любое дальнейшее использование данных допустимыми.