Строительный холдинг не понимал, нужен ли договор поручения на обработку персональных данных

К нам обратился руководитель крупного строительного холдинга, в который входило несколько юридических лиц.

На практике вся работа с персональными данными была сосредоточена в одной операционной компании, которая обслуживала остальные организации группы.

Из-за этого возник закономерный вопрос: необходимо ли оформлять договор поручения на обработку персональных данных между компаниями или можно обойтись без него.

Подобная ситуация встречается достаточно часто в группах компаний.

Руководители видят холдинг как единый бизнес, однако с точки зрения законодательства каждая организация является самостоятельным юридическим лицом и может выступать отдельным оператором персональных данных.

Во время консультации мы подробно разобрали структуру бизнеса клиента, распределение функций между компаниями и порядок взаимодействия с персональными данными сотрудников, клиентов и контрагентов.

После анализа стало понятно, что договор поручения действительно необходим, но не для всех компаний группы, а именно для той организации, которая фактически осуществляет обработку персональных данных по поручению других юридических лиц.

Дополнительно выяснилось, что использование одного универсального комплекта документов для всей группы компаний может привести к ошибкам, поскольку цели обработки персональных данных у разных организаций отличаются.

Для решения задачи мы подготовили отдельные пакеты документов для каждой компании группы с учетом их фактической деятельности и целей обработки персональных данных.

Также был разработан договор поручения для управляющей компании, которая выполняет обработку данных в интересах других организаций холдинга.

В результате клиент получил понятную и юридически корректную модель работы с персональными данными, соответствующую реальной структуре бизнеса и требованиям законодательства.