Поручение на обработку ПДн
Подборка наиболее важных документов по запросу Поручение на обработку ПДн (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы документов
Статьи, комментарии, ответы на вопросы
Путеводитель по госуслугам для юридических лиц. Представление уведомления об обработке персональных данныхДополнительная информация о том, должен ли оператор при поручении обработки персональных данных иному лицу подавать уведомление в уполномоченный орган
Ответы на часто задаваемые вопросы к ст. 6 Закона о персональных данных
(КонсультантПлюс, 2025)3. Как составить договор поручения на обработку персональных данных (образец)?
(КонсультантПлюс, 2025)3. Как составить договор поручения на обработку персональных данных (образец)?
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2025)При передаче персональных данных с поручением обрабатывать их помимо указанного выше оператору также нужно оформить поручение оператора на обработку персональных данных с указанием необходимых сведений (ч. 3 ст. 6 Закона о персональных данных). Например, это необходимо, когда оператор привлек стороннюю организацию для ведения кадрового и бухгалтерского учета, это следует из Разъяснений Роскомнадзора.
(КонсультантПлюс, 2025)При передаче персональных данных с поручением обрабатывать их помимо указанного выше оператору также нужно оформить поручение оператора на обработку персональных данных с указанием необходимых сведений (ч. 3 ст. 6 Закона о персональных данных). Например, это необходимо, когда оператор привлек стороннюю организацию для ведения кадрового и бухгалтерского учета, это следует из Разъяснений Роскомнадзора.
"Комментарий к Федеральному закону от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг"
(постатейный)
(2-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2025)9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
(постатейный)
(2-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2025)9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
Статья: Обработка ПДн для исполнения трудового законодательства: какие нюансы требуют внимания кадровых служб
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 4)- копии договоров с третьими лицами, касающихся передачи ПДн и поручения на обработку ПДн работников, их родственников;
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 4)- копии договоров с третьими лицами, касающихся передачи ПДн и поручения на обработку ПДн работников, их родственников;
"Комментарий к Федеральному закону от 16.07.1998 N 102-ФЗ "Об ипотеке (залоге недвижимости)"
(постатейный)
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2024)Как следует из ч. 4 п. 3 комментируемой статьи, при осуществлении уступки прав (требований) по договору об ипотеке или по обеспеченному ипотекой обязательству (основному обязательству) в порядке, установленном п. 1 комментируемой статьи, залогодержатель передает персональные данные заемщика и (или) залогодателя - физического лица в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", которым предусмотрено, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта. Причем лицо, которому были уступлены права (требования), обязано хранить ставшие ему известными в связи с уступкой прав (требований) банковскую тайну и персональные данные заемщика и (или) залогодателя - физического лица, обеспечивать конфиденциальность и безопасность персональных данных указанных лиц и нести ответственность за их разглашение.
(постатейный)
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2024)Как следует из ч. 4 п. 3 комментируемой статьи, при осуществлении уступки прав (требований) по договору об ипотеке или по обеспеченному ипотекой обязательству (основному обязательству) в порядке, установленном п. 1 комментируемой статьи, залогодержатель передает персональные данные заемщика и (или) залогодателя - физического лица в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", которым предусмотрено, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта. Причем лицо, которому были уступлены права (требования), обязано хранить ставшие ему известными в связи с уступкой прав (требований) банковскую тайну и персональные данные заемщика и (или) залогодателя - физического лица, обеспечивать конфиденциальность и безопасность персональных данных указанных лиц и нести ответственность за их разглашение.
Готовое решение: Как составить договор об оказании услуг физическому лицу
(КонсультантПлюс, 2025)Настоящим я, Леонтьева Елена Сергеевна, проживающая по адресу: г. Энск, пр. Мира, д. 123, кв. 170, паспорт 9213 230774, выдан 15 апреля 2013 г. отделом УФМС России по г. Энску, даю согласие на обработку моих персональных данных, а именно: на действия, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение моих персональных данных, обществу с ограниченной ответственностью "Альфа" (ОГРН: 1119890096172, ИНН: 9859126257), расположенному по адресу: г. Энск, пр. Сююмбике, д. 17А, оф. 722. Общество с ограниченной ответственностью "Альфа" вправе поручить обработку моих персональных данных акционерному обществу "Бета" (ОГРН: 1109890077156, ИНН: 9859098374), расположенному по адресу: г. Энск, ул. Баумана, д. 8. Цель обработки персональных данных: проведение маркетинговых исследований и участие Заказчика в программе лояльности. Перечень моих персональных данных, на обработку которых даю согласие: фамилия, имя, отчество, паспортные данные, адрес места жительства. Согласие даю на срок действия настоящего договора, а после прекращения договора - в течение установленного срока хранения документов. Дата: 1 августа 2025 г. _________(подпись)_______________________ (расшифровка подписи от руки).
(КонсультантПлюс, 2025)Настоящим я, Леонтьева Елена Сергеевна, проживающая по адресу: г. Энск, пр. Мира, д. 123, кв. 170, паспорт 9213 230774, выдан 15 апреля 2013 г. отделом УФМС России по г. Энску, даю согласие на обработку моих персональных данных, а именно: на действия, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение моих персональных данных, обществу с ограниченной ответственностью "Альфа" (ОГРН: 1119890096172, ИНН: 9859126257), расположенному по адресу: г. Энск, пр. Сююмбике, д. 17А, оф. 722. Общество с ограниченной ответственностью "Альфа" вправе поручить обработку моих персональных данных акционерному обществу "Бета" (ОГРН: 1109890077156, ИНН: 9859098374), расположенному по адресу: г. Энск, ул. Баумана, д. 8. Цель обработки персональных данных: проведение маркетинговых исследований и участие Заказчика в программе лояльности. Перечень моих персональных данных, на обработку которых даю согласие: фамилия, имя, отчество, паспортные данные, адрес места жительства. Согласие даю на срок действия настоящего договора, а после прекращения договора - в течение установленного срока хранения документов. Дата: 1 августа 2025 г. _________(подпись)_______________________ (расшифровка подписи от руки).
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2025)В течение 30 дней с даты, когда вам поступил отзыв, вы должны прекратить обработку персональных данных и, если их сохранение больше не требуется для целей обработки, уничтожить такие данные (обеспечить прекращение обработки и уничтожение, если по вашему поручению персональные данные обрабатывает другое лицо). Это нужно сделать при условии, что иное не предусматривает, например, соглашение с работником или нет других предусмотренных федеральными законами оснований для обработки персональных данных без согласия работника (ч. 5 ст. 21 Закона о персональных данных).
(КонсультантПлюс, 2025)В течение 30 дней с даты, когда вам поступил отзыв, вы должны прекратить обработку персональных данных и, если их сохранение больше не требуется для целей обработки, уничтожить такие данные (обеспечить прекращение обработки и уничтожение, если по вашему поручению персональные данные обрабатывает другое лицо). Это нужно сделать при условии, что иное не предусматривает, например, соглашение с работником или нет других предусмотренных федеральными законами оснований для обработки персональных данных без согласия работника (ч. 5 ст. 21 Закона о персональных данных).
Готовое решение: Как составить договор аутсорсинга
(КонсультантПлюс, 2025)Лицо, которое осуществляет обработку персональных данных по поручению оператора (в данном случае - исполнитель по договору аутсорсинга), не обязано получать согласие субъекта персональных данных на их обработку (ч. 4 ст. 6 Закона о персональных данных);
(КонсультантПлюс, 2025)Лицо, которое осуществляет обработку персональных данных по поручению оператора (в данном случае - исполнитель по договору аутсорсинга), не обязано получать согласие субъекта персональных данных на их обработку (ч. 4 ст. 6 Закона о персональных данных);
Статья: Трудовое правоотношение в контексте прекаризации труда и занятости в России
(Шуралева С.В.)
("Вестник Пермского университета. Юридические науки", 2024, N 4)Фабула дела такова: с июля 2019 года работнице было отказано в выплате компенсации расходов на питание в связи с разъездным характером работы (1 700 руб. в месяц), поскольку работница дала согласие на обработку персональных данных, но не по форме, предусмотренной работодателем. Из приобщенных к делу форм согласия работника ООО "Нестле Россия" на обработку персональных данных следует, что от истицы требовалось дать согласие работодателю на поручение обработки ее персональных данных для различных организаций, среди которых, в частности, были отдел МВД России по району Замоскворечье г. Москвы, ПАО "Росбанк", АО КБ "Ситибанк", СПАО "РЕСО-Гарантия", Ассоциация европейского бизнеса, ООО "Бизнес Психологи", иностранные организации, расположенные в Германии, Швейцарии, ООО "Транспортная Компания "ЭлитАвто". Истица должна была представить ответчику в заполненном виде все 15 вариантов форм согласий на обработку персональных данных.
(Шуралева С.В.)
("Вестник Пермского университета. Юридические науки", 2024, N 4)Фабула дела такова: с июля 2019 года работнице было отказано в выплате компенсации расходов на питание в связи с разъездным характером работы (1 700 руб. в месяц), поскольку работница дала согласие на обработку персональных данных, но не по форме, предусмотренной работодателем. Из приобщенных к делу форм согласия работника ООО "Нестле Россия" на обработку персональных данных следует, что от истицы требовалось дать согласие работодателю на поручение обработки ее персональных данных для различных организаций, среди которых, в частности, были отдел МВД России по району Замоскворечье г. Москвы, ПАО "Росбанк", АО КБ "Ситибанк", СПАО "РЕСО-Гарантия", Ассоциация европейского бизнеса, ООО "Бизнес Психологи", иностранные организации, расположенные в Германии, Швейцарии, ООО "Транспортная Компания "ЭлитАвто". Истица должна была представить ответчику в заполненном виде все 15 вариантов форм согласий на обработку персональных данных.