Юридический аудит

Кто является оператором персональных данных

Оператор персональных данных — организация или ИП, которые определяют цели и содержание обработки данных людей. Сайт с заявками почти всегда ставит владельца в эту роль: важны политика, честный сбор на формах и ясность, с кем имеет дело посетитель.

Опубликовано: · Обновлено: · Проверено:

Кто оператор ПДн
Определение и сайт Auteh · Proprietary — all rights reserved

Оператор персональных данных — не звание и не «клеймо», а роль: тот, кто определяет цели обработки данных людей и то, как эти данные обрабатываются. Если на сайте посетитель оставляет телефон для обратного звонка, а вы решаете звонить, хранить заявку в CRM и считать конверсию — вы уже действуете как оператор.

Вопрос для бизнеса обычно не в самоназвании, а в том, что из роли следует для сайта, документов и подрядчиков. Ниже — практический разбор без канцелярита и без подмены юридической консультации.

Чем оператор отличается от соседних понятий

  • Субъект — человек, чьи данные вы получили.
  • Оператор — кто задаёт цели и содержание обработки.
  • Тот, кто только размещает сайт (хостинг) — как правило, не становится оператором из‑за одной аренды сервера.

Путаница «хостер = оператор» уводит от реальной задачи: описать и оформить ваш собственный сбор заявок.

Когда сайт включает эту роль

Крупный интернет‑магазин не обязателен. Типичные схемы:

  1. Форма обратной связи или заявки.
  2. Подписка на рассылку.
  3. Онлайн‑запись.
  4. Личный кабинет.
  5. Комментарии с именем и почтой.
  6. Чат или обратный звонок, где человек передаёт контакты.

Даже одна рабочая форма делает вопрос актуальным. «Маленький сайт» не противоположность оператору: данные собираются так же, только проще забыть про тексты и ссылки.

Что из роли видно на сайте

Снаружи для посетителя обычно важны:

ЭлементЗадача
Политика обработкиПонять, кто вы и что делаете с данными
Согласие у форм (если на него опираетесь)Явно подтвердить согласие на понятных условиях
Честные формулировкиНе обещать одно, а собирать другое
Рабочие ссылкиНе прятать правила за 404

Отдельно живут внутренние акты, учёт обращений и договоры с подрядчиками. Их не видно посетителю, но для компании они важны. Эта статья — про проявление роли на сайте, а не про полный внутренний регламент.

> Можно быстро посмотреть, как сбор данных выглядит со стороны посетителя. > Проверить сайт бесплатно

Реестр и факт обработки — разные вещи

Отсутствие организации в реестре операторов не отменяет роль при реальном сборе. Наличие записи не гарантирует, что формы и политика на сайте оформлены корректно. Для посетителя важнее то, что он видит и нажимает. Про реестр — отдельный разбор; здесь главное: статус в базе и прозрачность сайта не заменяют друг друга.

Сайт на подрядчике

Типичная конфигурация: домен ваш, вёрстку ведёт агентство, заявки падают вам и иногда подрядчику. Тогда письменно фиксируйте, кто определяет цели. Обычно цели задаёт заказчик («нужны лиды / записи»), агентство обеспечивает технику. На сайте посетителю должно быть ясно, с кем он имеет дело: ваше наименование, контакты, ссылка на ваши правила — не анонимная «команда сайта».

Если заявки юридически принимает одно юрлицо, а на сайте другое наименование бренда — это повод согласовать модель с юристом, а не только «добавить чекбокс».

Три контрольных вопроса команде

  1. Зачем нужен телефон с этой формы — одним предложением?
  2. Кто решает срок хранения заявок и кому их можно переслать?
  3. Что откроется по ссылке «политика» прямо сейчас?

Если на первые два отвечаете вы или маркетинг — вы ведёте себя как оператор. Если на третий — ошибка или чужой шаблон, роль есть, прозрачности нет. Именно это обычно правят в первую очередь.

Зафиксируйте ответы в короткой внутренней заметке: это упрощает согласование политики и избавляет от спора «кто вообще решает» при смене подрядчика.

Где без специалиста не обойтись

Вебмастеру достаточно сделать понятный сбор и рабочие ссылки. Отдельная консультация нужна при нескольких брендах и юрлицах на одном домене, чувствительных категориях данных, спорных целях «на всё сразу» или когда непонятно, подавать ли уведомление. Сайт‑часть и юридическая модель лучше не смешивать в одну правку на вечер.

Типичная ошибка формулировок: в политике написано «только для ответа на обращение», а на форме одновременно включают маркетинг и передачу партнёрам. Роль оператора тут уже проявлена — расхождение текста и интерфейса только усиливает претензии к прозрачности.

Короткий вывод: оператор — про ответственность за правила игры с данными. Сайт с заявками почти наверняка ставит вас в эту позицию. Оформите правила и сбор на формах так, чтобы посетитель понимал, с кем имеет дело; спорные развилки оставляйте специалисту.

Смежные материалы: реестр операторов, политика обработки, требования 152‑ФЗ к сайту.

Частые вопросы

ИП с лендингом — оператор?

Если собираете телефоны, имена или почту для своей работы и решаете, как их использовать — да. Размер бизнеса сам по себе от роли не освобождает.

Оператор — это должность в штате?

Нет. Это роль организации или ИП по отношению к данным. Сотрудник «ответственный за ПДн» — про внутреннюю организацию, а не замена роли оператора.

Если данные сразу уходят подрядчику, кто оператор?

Обычно вы: цели (заявки, продажи) определяете вы. Подрядчик часто действует по поручению. В политике это должно быть понятно посетителю.

Достаточно ли написать «мы оператор» в футере?

Нет. Нужны понятные правила обработки и корректный сбор на формах. Надпись в подвале без политики и согласия почти ничего не закрывает.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники