Mediator

Сооператорство персональных данных На одном канале, посвященном правовому регулированию персданными, точнее ретрансляций мнений Роскомнадзора по этой теме, обсуждается интересный вопрос важный для рекламной сферы. Это вопрос существуют ли совместные операторы персональных данных по 152-ФЗ. Такой концепт удобен для рекламных кампаний чтобы сразу в политике/ правилах указать всю цепочку участников рекламных правоотношений, осуществляющих обработку. Теория совместных операторов персональных данных, например, описана в Европейском праве (art. 26 GDPR). Эксперты часто продолжали эту логику в российское право, основываясь на упоминании "совместно с другими" в определении оператора в 152-ФЗ. Но РКН считает иначе, мол, в понятии "оператор" указано лицо в единственном числе. Соответственно не может быть совместных операторов (2 и более лиц), которые выступают как единый оператор персональных данных. Да и во всех документации «оператор» упоминается в единственном лице. В этой ситуации классический конфликт диспозитивного характера 152-фз и императивного надзора, который выливается в коммуникативную проблему «Двойного послания (double bind)». Т.е. когда транслируется право делать с персданными все «разумно, справедливо, свободно, целесообразно, открыто», но только так как мы сочтем правильно. Так и в этой ситуации. Казалось бы рекламный закон и 152-фз в части маркетинговых активностей прямо указывает, что требуется согласия субъекта на получение рекламной коммуникации. Если в этой коммуникации участвуют рекламадатель, оператор рекламной системы, рекламное агентство, рекламораспространитель, то разумно указать в правилах компании всех этих лиц, если они получают доступ к персональным данным. Ок, если надзору не нравится термин «сооператорство», то значит каждый может считать себя отдельным оператором. При этом, закон прямо не запрещает такую конструкцию. И, как справедливо указывается в посте, негативной практики по этому поводу нет.