| Когда оператор привлекает контрагента, который обрабатывает ПД не в своих целях, а для оператора и в его интересах, возникает поручение обработки по ч.3 ст.6 152-ФЗ. Закон требует определить в поручении перечень ПД, действия с ними и цели обработки, а также закрепить обязанности обработчика по соблюдению конфиденциальности, мерам по ст.18.1 и ст.19, локализации по ч.5 ст.18, предоставлению документов по запросу оператора и уведомлению об инцидентах. Обработчику не нужно получать согласие субъекта (ч.4 ст.6), перед субъектом за него отвечает оператор, а сам обработчик отвечает перед оператором (ч.5 ст.6). | Когда оператор привлекает контрагента, который обрабатывает ПД не в своих целях, а для оператора и в его интересах, возникает поручение обработки по ч.3 ст.6 152-ФЗ. Закон требует определить в поручении перечень ПД, действия с ними и цели обработки, а также закрепить обязанности обработчика по соблюдению конфиденциальности, мерам по ст.18.1 и ст.19, локализации по ч.5 ст.18, предоставлению документов по запросу оператора и уведомлению об инцидентах. Обработчику не нужно получать согласие субъекта (ч.4 ст.6), перед субъектом за него отвечает оператор, а сам обработчик отвечает перед оператором (ч.5 ст.6). |