Материал помещен в архив

Вероника Соколовская
адвокат Минской областной специализированной юридической консультации «Судебная защита. Бизнес и Хозяйство»

18.11.2021

ВОПРОС

Юридическое лицо поручает аутсорсинговой бухгалтерской компании обработку персональных данных своих работников для ведения бухучета, выплаты заработной платы, уплаты налогов и вносов в ФСЗН и т. п.

Кто в этом случае будет оператором и кто несет ответственность перед субъектами персональных данных?

ОТВЕТ

Юридическое лицо - наниматель будет оператором и несет ответственность перед субъектами персональных данных.

Обработку персональных данных совершает оператор. По договору оператор может поручить обработку персональных данных от имени оператора или в его интересах уполномоченному лицу (абз.16 ст.1 Закона от 07.05.2021 № 99-З «О защите персональных данных»). Аутсорсинговая бухгалтерская компания выполняет по договору с юридическим лицом - нанимателем одну из его функций и действует при выплате заработной платы работникам и уплате налогов именно от имени и в интересах нанимателя. Если оператор поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Уполномоченное лицо несет ответственность перед оператором (п.3 ст.7 Закона № 99-З).

Значит, если уполномоченное лицо допустило нарушение конфиденциальности персональных данных, ответственность несет оператор, так как Законом № 99-З именно на него возлагаются обязанности обеспечить защиту персональных данных. Уполномоченное лицо несет ответственность перед оператором, а сам оператор в свою очередь несет ответственность перед субъектами персональных данных.

Обратите внимание! За нарушение законодательства о защите персональных данных предусмотрена ответственность по ст.23.7 КоАП.