Коллеги, интересный вопрос толкования ч. 2 ст. 22 152-ФЗ
Юрик оказывает другим юрикам услуги; в целях оказания услуг юрик привлекает физиков (ИП, самозанятые etc.). Юрик-исполнитель собирает ПД этих физиков и передает часть ПД юрику-заказчику, что обусловлено характером оказываемых услуг.
Юрик-исполнитель является оператором персональных данных (ибо обрабатывает) и по общему правилу в силу ч. 1 ст. 22 № 152-ФЗ юрик должен уведомлять Роскомнадзор.
Однако из правила есть исключения - ч. 2 той же статьи.
Ч. 2 устанавливает такие основания для обработки ПД без уведомления РКН:
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
4) разрешенных субъектом персональных данных для распространения при условии соблюдения оператором запретов и условий, предусмотренных статьей 10.1 настоящего Федерального закона;
При этом стоит вспомнить терминологию (ст. 3 ФЗ):
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
В итоге получается, что в описываемом случае, даже если юрик-оператор ПД не распространяет ПД, передает ПД третьим лицам только оформив надлежаще согласие субъекта ПД, то все равно ему надо уведомлять РКН, так как ПД он использует не только для исполнения договора с субъектом ПД, но и для исполнения своих обязательств с третьим лицом.
Буду рад критике.
