Алексей Ветров
Эксперт по защите данных IC-TECH
В этой графе нужно указывать сторонние организации или специалистов, которым оператор поручает обработку персональных данных по договору. Это могут быть бухгалтерские компании, кадровые агентства, IT-подрядчики, колл-центры, облачные сервисы. Если обработка ведётся только силами самой компании или ИП, то в графе пишут «не привлекаются» или «отсутствуют».
Обоснование по законодательству
- Ст. 6 ч. 3 ФЗ-152: обработка ПДн может быть поручена другому лицу на основании договора.
- Ст. 18.1 ФЗ-152: оператор обязан обеспечить, чтобы лицо, обрабатывающее ПДн по поручению, соблюдало требования закона.
- Ст. 22 ФЗ-152: уведомление должно содержать сведения о лицах, осуществляющих обработку ПДн по договору.
Как правильно заполнять
Если есть подрядчики, их нужно указать: например, «ООО “Альфа-Бухгалтерия” — ведение бухгалтерского учёта», «ООО “Хостинг-Сервис” — предоставление услуг хостинга сайта». Если подрядчиков нет, пишется: «не привлекаются». Это стандартная формулировка, которая подходит для большинства ИП и небольших компаний, работающих только собственными силами.
Рекомендации и выводы
Заполняя графу, важно быть честным: если фактически используете внешнего исполнителя (например, бухгалтерию на аутсорсе или облачный сервис), его нужно указать. Если всё делаете самостоятельно, лучше сразу написать «лица, обрабатывающие ПДн по договору, отсутствуют». Пустое поле может вызвать вопросы у Роскомнадзора.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
