Кто отвечает за персональные данные на сайте: владелец домена, ИП или ООО
Администратор домена, владелец сайта и оператор персональных данных могут совпадать, но закон не считает их одним лицом автоматически. Для ответственности по 152-ФЗ ключевой вопрос другой: кто определяет цели обработки, состав данных и операции с ними.
Опубликовано: · Обновлено:
Поэтому схема «домен оформлен на физлицо - любой штраф всегда придёт физлицу» неверна. Обратное утверждение, что администратор домена никак не связан с сайтом, тоже опасно.
Четыре роли, которые нельзя смешивать
| Роль | Как её определяют |
|---|---|
| Администратор домена | лицо, на которое домен зарегистрирован в реестре |
| Владелец сайта | лицо, определяющее порядок использования сайта и размещения информации |
| Оператор ПДн | лицо, определяющее цели, состав и операции обработки данных |
| Исполнитель обработки | CRM, хостинг, подрядчик или сервис, действующий по поручению оператора |
Какие факты указывают на оператора
- чьи товары или услуги предлагает сайт;
- чьи реквизиты указаны в оферте и футере;
- кто получает заявки и управляет CRM;
- кто определил поля формы и цели их сбора;
- от чьего имени пользователю отвечают;
- кто заключил договоры с хостингом, аналитикой и подрядчиками;
- кто указан оператором в политике и реестре Роскомнадзора.
Почему идентификация домена всё же важна
В судебной практике действует опровержимая презумпция: администратор доменного имени обычно считается владельцем адресуемого им сайта, если обстоятельства и доказательства не показывают иное. Эта позиция сформирована в сфере интеллектуальных прав, поэтому механически переносить её на каждое дело по персональным данным нельзя.
Однако подтверждённые сведения об администраторе дают контролёру и суду ещё одну точку для установления связанных лиц. Если домен оформлен на директора, на сайте указано его ООО, а заявки поступают в CRM этого ООО, вся совокупность фактов будет важнее одной строки WHOIS.
Как убрать спорную конструкцию
- оформить домен на лицо, которое действительно контролирует проект;
- указать одного фактического оператора в политике, формах и уведомлении РКН;
- согласовать реквизиты оферты, футера и платёжных документов;
- оформить поручение обработки с подрядчиками;
- сохранить документы о праве использования домена и сайта.
Коротко
Если домен оформлен на директора, а сайт принадлежит ООО, кто оператор?
Оператор определяется по фактической организации обработки. Если цели и средства определяет ООО, заявки получает ООО и услуги оказывает ООО, оно может быть оператором, несмотря на регистрацию домена на директоре. Несогласованность лучше устранить документально.
Контролёр смотрит только реквизиты в футере?
Нет. Реквизиты являются доказательством, но оценивается совокупность: формы, политика, договоры, CRM, платежи, получатели заявок и фактическое управление сайтом.
Практический следующий шаг
Проверьте фактическое состояние сайта
Бесплатная проверка покажет публичные признаки риска по персональным данным. Проверку публичных текстов на требования русского языка можно добавить к полному аудиту.