Обработка ПДн: можно ли указать двух операторов и почему это важно?

Возможно, что в согласии на обработку персональных данных можно указать двух операторов ПДн, если такое согласие является добровольным и информированным, но это зависит от конкретных обстоятельств. Однако, необходимо учитывать, что согласно статье 18 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», оператор должен предоставлять всю необходимую информацию о целях, способах и объектах обработки персональных данных, а также о лицах, которым могут быть переданы персональные данные. И если имеется несколько операторов, которые будут обрабатывать персональные данные, то оператор должен уведомить об этом субъекта персональных данных и предоставить информацию о каждом из них.

Для ответа на данный вопрос, необходимы правовые документы, регулирующие сферу защиты персональных данных в Российской Федерации.

Основными документами являются Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных", постановления Правительства РФ от 01 ноября 2012 года №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и от 16 апреля 2008 года № 258 "Об утверждении Положения о порядке обработки персональных данных".

Согласно статье 18 Федерального закона "О персональных данных", оператор должен получать согласие субъекта персональных данных на обработку его персональных данных в письменной форме. В согласии на обработку персональных данных должна быть указана информация об операторе персональных данных. Также требуется указать цель обработки персональной информации, перечень обрабатываемых персональных данных, субъектов персональных данных, которые могут получать доступ к персональным данным, а также сроки обработки.

С учетом вышеизложенного, формальное включение в согласие на обработку персональных данных двух операторов нарушает легитимные требования законодательства о защите персональных данных, которые требуют обязательного указания наименования оператора, обрабатывающего персональные данные.

Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".