Осташенко М.С. Ситан 2017. Предложение о необходимости специального регулирования для групп компаний в области персональных данных

ПРОБЛЕМА

Законодательство о персональных данных не предусматривает специального регулирования для групп компаний, что существенно усложняет процессы обработки персональных данных в рамках холдингов, состоящих из нескольких юридических лиц. В частности, возникают следующие сложности:
1) Необходимость получения письменных согласий работников для целей передачи данных в рамках компаний группы;
2) необходимость заключать договоры о неразглашении информации в рамках компаний группы, а также иные договоры, обосновывающие передачу данных в рамках компаний группы;
3) возникают вопросы получения лицензий на оказание телематических услуг, услуг по технической защите информации и шифрованию в случае совместного использования компаниями технических мощностей (серверов).

РЕШЕНИЕ

Рассмотреть возможность включения обработки персональных данных в рамках одной группы компаний в качестве отдельного основания для законной передачи персональных данных.

Рассмотреть возможность неприменения лицензионных требований в отношении телематических услуг, услуг по технической защите конфиденциальной информации и шифрованию в рамках одной группы компаний на основании того, что такая группа компаний осуществляет данные виды деятельности для себя.