Оператор персональных данных
Простыми словами
Оператор решает, зачем и как обрабатывать персональные данные, даже если технические операции переданы облачному сервису или подрядчику.
Как применяется
Оператор определяет основания и цели, публикует необходимые документы, организует защиту, отвечает на обращения субъектов, контролирует обработчиков и выполняет уведомительные обязанности.
Пример применения
Интернет-магазин определяет поля заказа и цели их использования, а хостинг лишь обрабатывает данные по поручению: магазин остаётся оператором.
Не путать с
- СравнениеЛицо, обрабатывающее данные по поручению оператора, действует в заданных целях и условиях; оно не становится оператором только из-за технического хранения.
Как это работает
- Цели и составОрганизация определяет, какие данные нужны и для какого процесса.
- Правовое оформлениеФиксируются основания, политика, согласия и поручения обработчикам.
- Защита и права субъектовНазначаются меры, сроки, порядок доступа, исправления и удаления.
- КонтрольОператор ведёт уведомления, проверяет подрядчиков и подтверждает выполнение требований.
Продолжить изучение
Практика и НПА
Лицо, самостоятельно или совместно организующее или осуществляющее обработку и определяющее её цели, состав и действия (статья 3 Федерального закона № 152-ФЗ).
Частые вопросы
Нет. Он может быть обработчиком по поручению, если не определяет самостоятельные цели.
Может ли быть несколько операторов?Да, если несколько лиц самостоятельно или совместно определяют цели и условия обработки.
Где дано определение?В статье 3 Федерального закона № 152-ФЗ.