У меня вопрос с маркировкой рекламы закрыт

У меня вопрос с маркировкой рекламы закрыт. При чем здесь перс. данные?

Привет, друзья! Сегодня среда, время рубрики #юридическая консультация 🔖

Такой вопрос 👆🏻поступил от Сергея, который обратился ко мне за юридической экспертизой договора на маркировку рекламы с рекламным агентством.

Так вот, заключая такой договор, Вы соблюдаете требование закона о маркировке, но появляется брешь в защите персональных данных клиентов...

Объясняю: привлекая внешнего исполнителя для маркировки рекламы, Вы, как правило, предоставляете ему доступ к персональным данным, в том числе к информации о клиентах. С правовой точки зрения это квалифицируется как поручение обработки персональных данных другому лицу.

Правовые последствия такой передачи:

📍Цель обработки определяете вы как оператор (например, исполнение требований законодательства о рекламе).

📍Подрядчик осуществляет обработку исключительно в ваших интересах и по вашей инструкции.

📍Полную ответственность перед субъектами персональных данных и контролирующими органами за безопасность и законность обработки несёте вы.

Как надлежащим образом оформить поручение на обработку?

В договор с подрядчиком или в отдельное приложение к нему необходимо включить следующие обязательные условия:

- чёткий перечень передаваемых персональных данных.

- исчерпывающий список конкретных операций с данными: сбор, запись, хранение, передача в ОРД и др.

- правовое основание и цель обработки.

- обязательство подрядчика соблюдать режим конфиденциальности.

- конкретные меры защиты, которые обязуется применять подрядчик в соответствии со ст. 19 Федерального закона № 152-ФЗ.

- обязанность подрядчика незамедлительно информировать вас о любых инцидентах, связанных с персональными данными.

- право проводить проверки или запрашивать доказательства соблюдения подрядчиком мер безопасности.

Требуется ли согласие субъектов на передачу данных подрядчику?

Да, требуется. Из положений Закона № 152-ФЗ (часть 7 статьи 14, часть 1 статьи 18) следует, что субъект персональных данных должен быть уведомлен о том, что обработка его данных поручается другому лицу. Как правило, это отражается в тексте согласия на обработку.

Риски несоблюдения требований: Роскомнадзор расценит это как незаконную передачу ПНд с соответствующими административными штрафами по КоАП РФ.

Передавая функции маркировки рекламы третьему лицу, убедитесь, что в договор включено условие о поручении обработки персональных данных, детально регламентируйте этот процесс, в том числе согласия от субъектов ПНд.

За консультацией обращайтесь @Vera29100