В договорной практике все чаще искусственно закрепляются роли оператора и обработчика персональных данных. Зачастую такое разграничение обусловлено не фактическими процессами обработки, а удобством стороны и стремлением обеспечить уровень правовой безопасности.
Правовой статус оператора строго определён № 152- ФЗ: для его применения сторона должна фактически соответствовать установленным признакам. Изменение статуса возможно посредством корректировки бизнес‑процессов, однако на практике такая трансформация не всегда реализуема. При этом договорная фиксация ролей, противоречащая фактическим отношениям сторон, не имеет юридической силы и не соответствует требованиям закона.
Указание ролей оператора и обработчика в поручении на обработку персональных данных является целесообразной практикой — при условии, что разграничение отражает реальную схему обработки данных. Следует учитывать, что подобное разграничение, как правило, применимо лишь к одному основному потоку персональных данных.
В качестве иллюстрации можно рассмотреть поручение на обработку данных кандидатов на вакантные должности, оформляемое подписями уполномоченных представителей сторон. В рамках такой схемы выделяются две категории субъектов: кандидаты (в отношении которых действует поручение на обработку) и подписанты (в отношении которых имеет место межоператорская передача данных, не охватываемая поручением).
Рекомендуется привлекать DPO на ранних этапах проработки новых бизнес‑направлений. В случае получения DPO готового поручения с предварительно распределёнными ролями целесообразно провести анализ бизнес‑потребностей и оснований для выбранной структуры сделки. Как правило, такой анализ не требует значительных временных затрат.
Однако практика компании Lukash & Partners демонстрирует, что подобный анализ нередко инициирует серию переговорных процедур (в интересах заказчика на сопровождении) и приводит к формированию массива комментариев в рамках согласования документов. Итогом таких процедур зачастую становится изменение контрагентом правовой природы сделки либо предложение альтернативной структуры взаимоотношений между группами компаний, соответствующей требованиям Федерального закона № 152‑ФЗ.
Для DPO данный материал может служить ориентиром при обосновании своей позиции в ситуациях, когда внутренние заинтересованные стороны расценивают его действия как избыточные либо, напротив, недостаточные.
