Кто такой субъект персональных данных
Субъектом является физическое лицо, а персональными данными — связанные с ним сведения. Не обязательно знать имя: человека иногда можно определить по сочетанию должности, контактов и других признаков.
Поэтому список без фамилий не всегда перестаёт содержать персональные данные. Важно оценить, можно ли установить конкретного человека с учётом доступных сведений и обстоятельств использования списка.
Почему юридическое лицо не является субъектом
Юридическое лицо не становится субъектом персональных данных. Его название, регистрационный номер и общая информация о деятельности относятся к организации, хотя в тех же документах могут быть сведения о людях.
Например, карточка контрагента содержит одновременно реквизиты компании и личный телефон директора. Эти сведения нельзя оценивать одной общей пометкой «данные юридического лица»: у них разный характер.
Как человек связан с данными представителя компании
Представитель компании остаётся самостоятельным человеком, даже когда действует по работе. Его подпись, контактный адрес или сведения о полномочиях могут относиться к персональным данным.
Для бизнеса это означает необходимость понимать, чьи сведения поступают вместе с договором. Полномочия представителя заключать сделки и основания обработки его данных — разные вопросы, требующие отдельной оценки.
Чем субъект отличается от оператора и обработчика
Субъект — человек, о котором обрабатывают сведения. Оператор определяет цели и существенные параметры обработки, а привлечённый исполнитель может выполнять операции по его поручению.
Эти роли не смешиваются из-за наличия трудового или клиентского договора. Сначала компания определяет людей и данные в своём процессе, затем распределяет обязанности участников и учитывает права соответствующих людей.