Обработка данных по поручению: подрядчики и сервисы сайта
Обновлено: 31.07.2026. Автор: команда 152audit.pro.
CRM, хостинг, телефония и чат могут участвовать в обработке персональных данных. Владельцу сайта нужно определить роль каждого участника, проверить договор и отразить реальный маршрут в документах. Простого перечня логотипов недостаточно.
Составьте реестр подрядчиков
| Сервис | Что проверить |
|---|---|
| CRM | поля, доступы, хранение, выгрузки |
| Хостинг | местонахождение инфраструктуры и условия |
| Чат/телефония | контакты, сообщения, записи разговоров |
| Рассылка | контакты, сегменты и отписка |
Что должно быть определено
- перечень данных и действий;
- цель обработки;
- обязанность соблюдать конфиденциальность;
- требования к защите;
- порядок инцидентов, возврата и удаления данных;
- возможность подтвердить исполнение условий.
Не путайте роли
Не каждый внешний сервис автоматически действует по поручению, и не каждый становится самостоятельным оператором. Роль определяется тем, кто устанавливает цели и существенные условия обработки. Это нужно сверять с договором и фактической настройкой.
Отразите фактическую систему
В конструкторе политики выберите реальные сервисы. Если схема нестандартная, результат используйте как основу для проверки договора и юридической доработки.
Вопросы и ответы
Можно не указывать подрядчиков публично?
Документы должны прозрачно описывать участников и передачу данных в объёме, требуемом для конкретного процесса. Универсального ответа без анализа роли нет.
Договор с сервисом решает все вопросы?
Нет. Нужно проверить настройки сайта, объём данных, доступы и соответствие публичных документов фактической обработке.
По теме
Правовые источники
Материал подготовлен для владельцев сайтов, работающих в России, и носит информационный характер. Конкретная правовая оценка зависит от процессов оператора и фактической настройки сайта.