Поручение на обработку ПДн
Подборка наиболее важных документов по запросу Поручение на обработку ПДн (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Путеводитель по госуслугам для юридических лиц. Представление уведомления об обработке персональных данныхДополнительная информация о том, должен ли оператор при поручении обработки персональных данных иному лицу подавать уведомление в уполномоченный орган
Ответы на часто задаваемые вопросы к ст. 6 Закона о персональных данных
(КонсультантПлюс, 2025)3. Как составить договор поручения на обработку персональных данных (образец)?
(КонсультантПлюс, 2025)3. Как составить договор поручения на обработку персональных данных (образец)?
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
Формы
"Комментарий к Федеральному закону от 16.07.1998 N 102-ФЗ "Об ипотеке (залоге недвижимости)"
(постатейный)
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2024)Как следует из ч. 4 п. 3 комментируемой статьи, при осуществлении уступки прав (требований) по договору об ипотеке или по обеспеченному ипотекой обязательству (основному обязательству) в порядке, установленном п. 1 комментируемой статьи, залогодержатель передает персональные данные заемщика и (или) залогодателя - физического лица в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", которым предусмотрено, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта. Причем лицо, которому были уступлены права (требования), обязано хранить ставшие ему известными в связи с уступкой прав (требований) банковскую тайну и персональные данные заемщика и (или) залогодателя - физического лица, обеспечивать конфиденциальность и безопасность персональных данных указанных лиц и нести ответственность за их разглашение.
(постатейный)
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2024)Как следует из ч. 4 п. 3 комментируемой статьи, при осуществлении уступки прав (требований) по договору об ипотеке или по обеспеченному ипотекой обязательству (основному обязательству) в порядке, установленном п. 1 комментируемой статьи, залогодержатель передает персональные данные заемщика и (или) залогодателя - физического лица в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", которым предусмотрено, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта. Причем лицо, которому были уступлены права (требования), обязано хранить ставшие ему известными в связи с уступкой прав (требований) банковскую тайну и персональные данные заемщика и (или) залогодателя - физического лица, обеспечивать конфиденциальность и безопасность персональных данных указанных лиц и нести ответственность за их разглашение.
"Комментарий к Федеральному закону от 30 декабря 2004 г. N 218-ФЗ "О кредитных историях"
(постатейный)
(2-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2025)Указанная ч. 3 ст. 6 Федерального закона "О персональных данных" (здесь и далее в ред. Федерального закона от 14 июля 2022 г. N 266-ФЗ <131>) предусматривает, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (при этом в юридико-технических целях введено обозначение "поручение оператора").
(постатейный)
(2-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2025)Указанная ч. 3 ст. 6 Федерального закона "О персональных данных" (здесь и далее в ред. Федерального закона от 14 июля 2022 г. N 266-ФЗ <131>) предусматривает, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (при этом в юридико-технических целях введено обозначение "поручение оператора").
Статья: Трудовое правоотношение в контексте прекаризации труда и занятости в России
(Шуралева С.В.)
("Вестник Пермского университета. Юридические науки", 2024, N 4)Фабула дела такова: с июля 2019 года работнице было отказано в выплате компенсации расходов на питание в связи с разъездным характером работы (1 700 руб. в месяц), поскольку работница дала согласие на обработку персональных данных, но не по форме, предусмотренной работодателем. Из приобщенных к делу форм согласия работника ООО "Нестле Россия" на обработку персональных данных следует, что от истицы требовалось дать согласие работодателю на поручение обработки ее персональных данных для различных организаций, среди которых, в частности, были отдел МВД России по району Замоскворечье г. Москвы, ПАО "Росбанк", АО КБ "Ситибанк", СПАО "РЕСО-Гарантия", Ассоциация европейского бизнеса, ООО "Бизнес Психологи", иностранные организации, расположенные в Германии, Швейцарии, ООО "Транспортная Компания "ЭлитАвто". Истица должна была представить ответчику в заполненном виде все 15 вариантов форм согласий на обработку персональных данных.
(Шуралева С.В.)
("Вестник Пермского университета. Юридические науки", 2024, N 4)Фабула дела такова: с июля 2019 года работнице было отказано в выплате компенсации расходов на питание в связи с разъездным характером работы (1 700 руб. в месяц), поскольку работница дала согласие на обработку персональных данных, но не по форме, предусмотренной работодателем. Из приобщенных к делу форм согласия работника ООО "Нестле Россия" на обработку персональных данных следует, что от истицы требовалось дать согласие работодателю на поручение обработки ее персональных данных для различных организаций, среди которых, в частности, были отдел МВД России по району Замоскворечье г. Москвы, ПАО "Росбанк", АО КБ "Ситибанк", СПАО "РЕСО-Гарантия", Ассоциация европейского бизнеса, ООО "Бизнес Психологи", иностранные организации, расположенные в Германии, Швейцарии, ООО "Транспортная Компания "ЭлитАвто". Истица должна была представить ответчику в заполненном виде все 15 вариантов форм согласий на обработку персональных данных.
Статья: Согласие на обработку персональных данных: что нужно иметь в виду с учетом ужесточения ответственности
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)- поручение обработки персональных данных неограниченному (неопределенному) кругу других лиц;
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)- поручение обработки персональных данных неограниченному (неопределенному) кругу других лиц;
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2025)При передаче персональных данных с поручением обрабатывать их помимо указанного выше оператору также нужно оформить поручение оператора на обработку персональных данных с указанием необходимых сведений (ч. 3 ст. 6 Закона о персональных данных). Например, это необходимо, когда оператор привлек стороннюю организацию для ведения кадрового и бухгалтерского учета, это следует из Разъяснений Роскомнадзора.
(КонсультантПлюс, 2025)При передаче персональных данных с поручением обрабатывать их помимо указанного выше оператору также нужно оформить поручение оператора на обработку персональных данных с указанием необходимых сведений (ч. 3 ст. 6 Закона о персональных данных). Например, это необходимо, когда оператор привлек стороннюю организацию для ведения кадрового и бухгалтерского учета, это следует из Разъяснений Роскомнадзора.
"Комментарий к Федеральному закону от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг"
(постатейный)
(2-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2025)9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
(постатейный)
(2-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2025)9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
Статья: Некоторые теоретические и практические вопросы передачи персональных данных для обработки другим операторам
(Черников В.В.)
("Сайт "Закон РФ", 2025)Вариант 3. Оформление между Первым и Вторым Операторами поручения на обработку персональных данных.
(Черников В.В.)
("Сайт "Закон РФ", 2025)Вариант 3. Оформление между Первым и Вторым Операторами поручения на обработку персональных данных.
Статья: Обработка ПДн для исполнения трудового законодательства: какие нюансы требуют внимания кадровых служб
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 4)- копии договоров с третьими лицами, касающихся передачи ПДн и поручения на обработку ПДн работников, их родственников;
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 4)- копии договоров с третьими лицами, касающихся передачи ПДн и поручения на обработку ПДн работников, их родственников;
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2025)В течение 30 дней с даты, когда вам поступил отзыв, вы должны прекратить обработку персональных данных и, если их сохранение больше не требуется для целей обработки, уничтожить такие данные (обеспечить прекращение обработки и уничтожение, если по вашему поручению персональные данные обрабатывает другое лицо). Это нужно сделать при условии, что иное не предусматривает, например, соглашение с работником или нет других предусмотренных федеральными законами оснований для обработки персональных данных без согласия работника (ч. 5 ст. 21 Закона о персональных данных).
(КонсультантПлюс, 2025)В течение 30 дней с даты, когда вам поступил отзыв, вы должны прекратить обработку персональных данных и, если их сохранение больше не требуется для целей обработки, уничтожить такие данные (обеспечить прекращение обработки и уничтожение, если по вашему поручению персональные данные обрабатывает другое лицо). Это нужно сделать при условии, что иное не предусматривает, например, соглашение с работником или нет других предусмотренных федеральными законами оснований для обработки персональных данных без согласия работника (ч. 5 ст. 21 Закона о персональных данных).