Операторы сбора персональных данных на сайте продавца: производитель и продавец. Как правильно указать в согласии на обработку ПД?

Согласно законодательству Российской Федерации, оператор, который осуществляет сбор, хранение, использование и распространение персональных данных, должен быть определен и именно он должен прописываться в согласии на обработку персональных данных. В данном случае, размещение согласия на сайте производителя является нарушением закона об обработке персональных данных, так как производитель не является оператором.

Следовательно, предписание Роскомнадзора о том, что на сайте продавца необходимо прописать продавца, а не производителя, является законным и должно быть выполнено. Нельзя указывать в согласии на обработку персональных данных двух операторов одновременно, так как это не соответствует законодательству.

Политика по обработке персональных данных должна также соответствовать законодательству и указывать только на одного оператора, который обрабатывает персональные данные.

В соответствии с законодательством Российской Федерации, оператором персональных данных является юридическое или физическое лицо, самостоятельно или в совместном действии с другими лицами, осуществляющие сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление персональных данных.

Согласно описанных условий, в данном случае производитель фактически является оператором сбора персональных данных. Данное обстоятельство не должно препятствовать указанию на сайте продавца его собственных данных в качестве оператора, поскольку это требование законодательства и предписание Роскомнадзора.

Кроме того, можно указать и производителя и продавца одновременно в согласии на обработку персональных данных. Однако такое указание должно быть юридически корректным и отвечать требованиям законодательства о защите персональных данных.

По аналогии можно поступить и в Политике по обработке персональных данных, однако, необходимо убедиться, что она соответствует всем требованиям законодательства в данной ситуации.

Для решения задачи необходимо обратиться к Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных".

Статья 6. Общие требования к обработке персональных данных:

• При обработке персональных данных оператор обязан соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом и иными федеральными законами.

• Перечень действий (операций), совершаемых с персональными данными:

• сбор;

• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Статья 18. Права субъекта персональных данных:

• 1. Субъект персональных данных вправе получать у оператора уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• 1. Субъект персональных данных вправе требовать от оператора уведомления о порядке осуществления доступа к его персональным данным, в том числе о третьих лицах, которым эти данные были предоставлены, если такое требование не противоречит конституционным правам и свободам других лиц.

Статья 24. Особенности обработки персональных данных, осуществляемой без использования средств автоматизации:

• 1. Оператор, не использующий в своей деятельности средства вычислительной техники, вправе обрабатывать персональные данные только в том случае, если это необходимо для достижения конкретной цели, необходимой для осуществления его деятельности.
• 1. При обработке персональных данных без использования средств автоматизации оператор обязан соблюдать требования, предусмотренные статьями 6, 10 и 11 настоящего Федерального закона.

Ответ на вопрос будет зависеть от конкретных обстоятельств данной ситуации. Согласно ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", субъект персональных данных имеет право на получение уточнения своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Согласно статье 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", оператор обязан соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом и иными федеральными законами.

Таким образом, необходимо проанализировать условия размещения согласия на обработку персональных данных на сайте продавца и выполнение оператором сбора персональных данных своих обязательств в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". По такому анализу необходимо принять решение о возможности использования на сайте продавца согласия, в котором будут указываться и производитель, и продавец.