Кто отвечает за персональные данные в онлайн-сервисах

Национальный центр защиты персональных данных разъяснил, кто несет ответственность за персональные данные при использовании онлайн-сервисов.

Речь идет о популярных платформах, таких как Обращения.бел, корпоративный портал ФСЗН, ilex, Rabota.by и других.

Когда владелец сервиса — оператор

Если доступ к системе предоставляется через создание учетной записи, владелец сервиса считается самостоятельным оператором. Он сам определяет, какие данные нужны для регистрации, и обрабатывает их от своего имени и в своих интересах.
В этом случае компания, регистрируя сотрудников, не передает обработку данных от своего имени, а лишь выполняет условия доступа к системе.

Когда владелец — уполномоченное лицо

Статус может измениться, если сервис оказывает дополнительные услуги и обрабатывает данные по поручению клиента. Например, при использовании прокторинга (контроля онлайн-экзаменов) владелец системы действует уже в интересах компании — как уполномоченное лицо.

В центре подчеркнули, что понимание этих различий важно для правильного распределения ответственности за обработку персональных данных.