Персональные данные
При передаче персональных данных внешнему исполнителю условия поручения обработки закреплены документально
Обработка персональных данных по поручению оформляется договором или иным актом с указанием перечня действий, целей, обязанности соблюдать конфиденциальность и требований к защите.
Текст нормы для сверки с первоисточником
ст. 6, ч. 3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки.
Что норма означает при использовании ИИ
Внешний AI-сервис, обрабатывающий персональные данные по заданию организации, — это лицо, действующее по поручению оператора.
Публичная оферта сервиса сама по себе не заменяет поручение с требуемым содержанием: перечень операций, цели, конфиденциальность, меры защиты.
Условия юридической применимости
Операторы персональных данных
- Организации, передающие персональные данные внешним AI-сервисам и подрядчикам.
Что проверяется
- перечень внешних сервисов, которым передаются персональные данные
- наличие поручения с обязательным содержанием
- закреплены ли обязанности по конфиденциальности и мерам защиты
Чем подтверждается выполнение
- от организации: документ или регламент, в котором закреплено правило
- от организации: перечень AI-сценариев и систем, к которым правило применяется
- Договоры и поручения обработки
- Перечень поставщиков
Что нужно сделать
- оформить поручения обработки со всеми AI-поставщиками
- проверить условия оферты на соответствие требованиям поручения
Нормативные темы
Источники
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"
ст. 6, ч. 3
https://www.consultant.ru/document/cons_doc_LAW_61801/Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)
Смежные требования
Другие требования этого контура
Сведения о карточке и проверке
- Идентификатор
- processing-assignment
- Тип источника
- Федеральный закон
- Статус нормы
- Действует
- Юридическая проверка
- Не проверено
- Дата актуальности
- 2026-09-05
Нашли неточность или знаете другую практику?
Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.
Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке