Кто и как определяет перечень мер по обработке данных в поручении оператора и обработчика: юридические аспекты

В соответствии с пунктом 6 статьи 18.1 Федерального закона "О персональных данных" оператор, поручающий обработку персональных данных другому лицу, несет ответственность перед субъектом персональных данных за действия обработчика в рамках такого поручения. Однако, оператор все равно должен определить перечень мер, направленных на обеспечение безопасности персональных данных, которые должны быть приняты обработчиком. Таким образом, оператор в поручении может определить конкретный перечень мер по статьям 18.1 и 22.1, однако обработчик также должен сам принимать необходимые меры по обеспечению безопасности персональных данных в рамках своей деятельности.

Для решения данного вопроса, необходимо изучить договор между оператором и обработчиком, который регулирует условия передачи обработки персональных данных (ПДн) от оператора к обработчику. В договоре должны быть указаны все требования и меры, которые обязаны соблюдать обе стороны в соответствии с законодательством РФ в области защиты ПДн.

Обычно в таких договорах перечисляются все меры, которые необходимо выполнить обработчику в соответствии с пунктами 18.1 и 22.1 Федерального закона "О персональных данных" (ФЗ-152). Оператор в поручении может установить конкретный перечень мер по защите ПДн и обязанностей обработчика по соблюдению требований законодательства.

Однако, следует учитывать, что обработчик несет самостоятельную ответственность за соблюдение правил защиты ПДн, и может выбрать меры, которые он считает наиболее достаточными и эффективными. При этом, обязан соблюдать все требования законодательства.

Таким образом, конкретный перечень мер, которые должен соблюдать обработчик, может быть установлен как оператором в поручении, так и самим обработчиком, однако обе стороны обязаны соблюдать все требования законодательства по защите персональных данных.

Статья 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и статья 22.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".