Как только вы передаёте данные клиентов кому-то ещё — сервису доставки, облачному хранилищу, колл-центру, сервису рассылок — по закону это поручение обработки, и оформляется оно специальным договором. Без него передача данных незаконна, даже если подрядщик надёжный.
Когда нужен договор поручения
Договор поручения на обработку нужен всегда, когда оператор поручает обработку персональных данных другому лицу. Типичные случаи для обычного бизнеса:
- передача адреса и телефона службе доставки;
- хранение базы клиентов в облачном сервисе;
- передача контактов колл-центру или сервису рассылок;
- ведение бухгалтерии или расчёта зарплат на аутсорсе.
Основание для такого поручения — согласие субъекта (если иное не предусмотрено законом), а сама передача оформляется договором.
Что закон требует включить
Статья 6 закона 152-ФЗ прямо перечисляет, что должно быть в поручении оператора:
- перечень персональных данных, которые передаются;
- перечень действий с данными, которые будет совершать подрядчик;
- цели обработки;
- обязанность подрядчика соблюдать конфиденциальность;
- обязанность обеспечивать безопасность данных и требования к их защите (ст. 19);
- обязанность по запросу оператора предоставлять документы и информацию.
🪤 Находка: договор не снимает с вас ответственность перед клиентом
Главное заблуждение — считать, что после подписания договора за данные отвечает подрядчик. Это не так. Ответственность перед субъектом за действия подрядчика несёт оператор — то есть вы. Подрядчик отвечает перед вами, но перед клиентом и регулятором отвечаете именно вы. Поэтому договор поручения — не способ переложить риск, а способ его ограничить: он обязывает подрядчика соблюдать требования и даёт вам основание спросить с него.
Практический вывод: выбор подрядчика — ваш риск. Прежде чем передавать базу, стоит убедиться, что подрядчик сам соблюдает 152-ФЗ и числится в реестре операторов. Договор поручения без реальной надёжности подрядчика защищает слабо.
Вопросы про договор поручения
Когда нужен договор поручения на обработку данных?
Всегда, когда оператор передаёт обработку персональных данных другому лицу: доставке, облаку, колл-центру, сервису рассылок, бухгалтерии на аутсорсе. Основание — согласие субъекта, оформление — договором.
Что должно быть в договоре поручения?
По ст. 6 152-ФЗ: перечень данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность, обеспечивать безопасность и требования к защите, а также предоставлять документы по запросу оператора.
Снимает ли договор поручения ответственность с меня?
Нет. Ответственность перед субъектом за действия подрядчика несёт оператор. Подрядчик отвечает перед оператором, но перед клиентом и регулятором отвечаете вы. Договор ограничивает риск, но не переносит его.
Что проверить перед передачей данных подрядчику?
Что подрядчик сам соблюдает 152-ФЗ и числится в реестре операторов. Выбор подрядчика — ваш риск, и договор поручения без реальной надёжности исполнителя защищает слабо.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 6 (поручение обработки, содержание договора) — consultant.ru
Обязательный состав поручения и ответственность оператора сверены с текстом ст. 6 152-ФЗ на 11.07.2026.