Обработка персональных данных в группе компаний: создание единой политики и процедуры

1. Согласно статье 18 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", группа компаний может иметь единую политику обработки персональных данных, при условии, что она утверждена уполномоченным лицом каждой компании группы и предусмотрены меры по защите прав субъектов персональных данных в каждой компании.

2. Внутри группы компаний персональные данные могут обрабатываться только той компанией, которой они предоставлены, если иное не предусмотрено договором или согласием субъекта персональных данных. При передаче персональных данных между компаниями группы необходимо соблюдать требования статьи 22 вышеупомянутого Федерального закона, в частности, получить письменное согласие субъекта персональных данных на передачу его данных третьим лицам, с указанием наименования каждой компании группы, которой будут передаваться данные.

Для решения данного вопроса необходимо обратиться к следующим документам:

1. Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ
2. Постановление Правительства РФ от 01.11.2012 № 1119 "О требованиях к политике в области обработки персональных данных"
3. Определение Пленума Верховного суда РФ от 13.10.2009 № 25 "О применении судами законодательства, регулирующего обработку персональных данных"

Согласно вышеуказанным документам, группа компаний может иметь общую политику обработки персональных данных при условии, что у всех компаний одинаковая цель обработки и предоставлена соответствующая информация субъектам персональных данных. Также необходимо обеспечивать достаточную защиту персональных данных в группе компаний.

Обработка персональных данных внутри группы компаний должна осуществляться в соответствии с требованиями Федерального закона "О персональных данных". Для этого необходимо разработать внутренние документы, устанавливающие порядок обработки персональных данных в группе компаний, а также обеспечивать соблюдение прав субъектов персональных данных.

1. Для решения вопроса о возможности создания общей политики обработки персональных данных на группу компаний необходимо применять статью 18.9 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных".

2. Для решения вопроса о порядке обработки персональных данных внутри группы компаний следует обращаться к статье 6 ("Основные положения о защите персональных данных") Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных", а также к постановлению Правительства РФ от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".