Совместный вебинар двух компаний: как правильно оформить обработку персональных данных участников

<p style="text-align: justify;"> Совместные вебинары часто используются для привлечения клиентов, продвижения услуг и обмена экспертным опытом. При организации таких мероприятий важно заранее определить порядок обработки и передачи персональных данных участников между компаниями. </p> <p style="text-align: justify;"> Рассмотрим ситуацию. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Две организации проводят совместный вебинар. Регистрация участников осуществляется на сайте одной из компаний. При регистрации собираются фамилия, имя, отчество, номер телефона, адрес электронной почты, должность и наименование организации. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> После завершения мероприятия обе компании планируют использовать полученные данные для дальнейшего взаимодействия с участниками: направлять информационные и рекламные рассылки, проводить опросы и связываться по вопросам своих услуг. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Для удобства далее будем использовать следующие обозначения: </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> <b>Организация А –</b> компания, на сайте которой осуществляется регистрация участников вебинара и первоначальный сбор персональных данных. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> <b>Организация Б –</b> компания-партнёр, которая после проведения вебинара получает данные участников и планирует использовать их для собственных целей. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> В такой ситуации важно определить правовые основания передачи персональных данных и правильно оформить необходимые документы. </p> <p style="text-align: justify;"> </p> <h3 style="text-align: left;">Передача персональных данных или поручение на обработку?</h3> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Первый вопрос, который необходимо решить, – в каком формате организация А передаёт данные организации Б с точки зрения Федерального закона № 152-ФЗ «О персональных данных». </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> На практике часто путают два разных механизма. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> <b>Поручение на обработку персональных данных –</b> когда одна организация обрабатывает данные по поручению другой, действует в её интересах и не использует информацию для собственных целей. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> <b>Передача персональных данных третьему лицу –</b> когда организация получает данные и использует их самостоятельно для достижения собственных целей обработки. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> В рассматриваемом случае организация Б планирует самостоятельно взаимодействовать с участниками вебинара: направлять рассылки, проводить опросы и информировать о своих услугах. Следовательно, она использует полученные данные в собственных целях, а значит, речь идёт о передаче персональных данных третьему лицу, а не о поручении на обработку. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Это принципиально важно, поскольку после получения данных организация Б <u>становится самостоятельным оператором персональных данных</u> и должна выполнять все обязанности, предусмотренные законодательством. </p> <p style="text-align: justify;"> </p> <h3 style="text-align: left;">Какие документы должны быть размещены на сайте регистрации</h3> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> При регистрации участников необходимо учитывать требования двух нормативных актов: </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <ul class="symbol-marker-list font-size-md" style="text-align: justify;"> <li>Федерального закона № 152-ФЗ «О персональных данных»</li> <li>Федерального закона № 38-ФЗ «О рекламе»</li> </ul> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Каждый из них устанавливает собственные требования к оформлению согласий. </p> <p style="text-align: justify;"> </p> <h3 style="text-align: left;">Согласие на обработку персональных данных</h3> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> В соответствии со статьёй 9 Федерального закона № 152-ФЗ согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> В согласии рекомендуется указать: </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <ul class="symbol-marker-list font-size-md" style="text-align: justify;"> <li>полное наименование организации А, её адрес и реквизиты;</li> <li>цели обработки персональных данных;</li> <li>перечень собираемых персональных данных;</li> <li>перечень действий с персональными данными;</li> <li>сведения об организации Б, которой будут передаваться данные;</li> <li>цели дальнейшей обработки персональных данных организацией Б;</li> <li>срок действия согласия;</li> <li>порядок его отзыва.</li> </ul> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Особое внимание следует уделить информированию участников о передаче данных второй организации. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иных документов. Его нельзя включать в текст пользовательского соглашения, оферты или иных документов, которые подписываются одновременно для других целей. </p> <p style="text-align: justify;"> </p> <h3 style="text-align: left;">Согласие на получение рекламы</h3> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Согласно части 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе», распространение рекламы по сетям электросвязи допускается только при наличии предварительного согласия адресата. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Использование одного чекбокса для выполнения требований двух разных законов создаёт риск претензий со стороны контролирующих органов. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Если рекламные сообщения планируют направлять обе организации, это должно быть прямо отражено в тексте согласия. </p> <p style="text-align: justify;"> </p> <h3 style="text-align: justify;">Политика обработки персональных данных</h3> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> В соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ организация А обязана разместить на сайте Политику в отношении обработки персональных данных. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Размещать на сайте организации А Политику организации Б законодательство не требует. Однако для обеспечения информированности участников рекомендуется предусмотреть ссылку на соответствующий документ. </p> <p style="text-align: justify;"> </p> <h3 style="text-align: left;">Что необходимо оформить между организациями</h3> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Для передачи персональных данных между организациями рекомендуется заключить отдельное соглашение либо предусмотреть соответствующие условия в основном договоре. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> В документе целесообразно определить: </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <ul class="symbol-marker-list font-size-md" style="text-align: justify;"> <li>состав передаваемых персональных данных;</li> <li>цели передачи и дальнейшей обработки;</li> <li>обязанности сторон по обеспечению конфиденциальности и безопасности информации;</li> <li>порядок действий при отзыве согласия субъектом персональных данных;</li> <li>порядок уведомления об инцидентах и утечках;</li> <li>ответственность сторон.</li> </ul> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Такое соглашение позволяет зафиксировать обязанности участников процесса и снизить риски возникновения спорных ситуаций. </p> <h3 style="text-align: left;">Какие обязанности возникают у организации Б</h3> <p style="text-align: justify;"> После получения персональных данных организация Б становится самостоятельным оператором персональных данных. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Это означает необходимость выполнения всех требований законодательства, включая: </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <ul class="symbol-marker-list font-size-md" style="text-align: justify;"> <li>подачу уведомления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) при наличии соответствующей обязанности;</li> <li>размещение собственной Политики обработки персональных данных;</li> <li>обеспечение прав субъектов персональных данных;</li> <li>выполнение требований по защите персональных данных и обеспечению их безопасности.</li> </ul> <div class="card-body card-custom-md font-size-md my-2"> <h3 style="text-align: justify;">Чек-лист для совместного вебинара</h3> <p style="text-align: justify;"> </p> <h3 style="text-align: justify;">Для организации А</h3> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <ul class="symbol-marker-list font-size-md"> <li>Отдельное согласие на обработку персональных данных</li> <li>Отдельное согласие на получение рекламы</li> <li>Указание организации Б в тексте согласия на обработку персональных данных</li> <li>Опубликованная Политика обработки персональных данных</li> <li>Ссылка на Политику организации Б (рекомендуется)</li> <li>Уведомление Роскомнадзора (при наличии обязанности по его подаче)</li> </ul> <p style="text-align: justify;"> </p> <h3 style="text-align: justify;">Для организации Б</h3> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <ul class="symbol-marker-list font-size-md"> <li>Уведомление Роскомнадзора (при наличии обязанности по его подаче)</li> <li>Опубликованная Политика обработки персональных данных</li> <li>Выполнение обязанностей оператора персональных данных</li> </ul> <p style="text-align: justify;"> </p> <h3 style="text-align: justify;">Между организациями А и Б</h3> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <ul class="symbol-marker-list font-size-md"> <li>Соглашение о передаче персональных данных</li> </ul> <p> </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> </div> <br> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <h3 style="text-align: justify;">Вывод</h3> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> При проведении совместных вебинаров важно заранее определить правовую модель взаимодействия между организаторами. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Если одна из компаний получает данные участников для собственных целей, речь идёт не о поручении на обработку персональных данных, а о передаче персональных данных самостоятельному оператору. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> В этом случае необходимо корректно оформить согласия участников, определить порядок передачи данных между организациями и обеспечить выполнение требований Федерального закона № 152-ФЗ «О персональных данных» и Федерального закона № 38-ФЗ «О рекламе». </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Если ваша организация проводит совместные мероприятия с партнёрами, привлекает подрядчиков к работе с персональными данными или использует данные клиентов в маркетинговых целях, специалисты ГК «Форус» помогут оценить действующие процессы, выявить риски и привести обработку персональных данных в соответствие требованиям законодательства. </p> <p> </p> <p> </p> <p> </p>