ЮРИДИЧЕСКИЙ ГЛОССАРИЙ
Обработчик данных
Обработчик данных — это физическое или юридическое лицо, которое обрабатывает персональные данные от имени контролёра данных на основании предоставленного им полномочия. Он определён в статье 3/1-ğ Закона № 6698 о защите персональных данных. Внешние поставщики услуг расчёта заработной платы, бухгалтерского учёта, облачного хостинга или колл-центра во многих случаях находятся именно в этом положении. Обработчик данных сам не определяет цели и средства обработки; Закон возлагает на контролёра данных совместную с обработчиком данных ответственность в отношении мер безопасности.
Сфера применения
Определение содержит три элемента: быть физическим или юридическим лицом, отличным от контролёра данных, действовать на основании полномочия, предоставленного контролёром данных, и осуществлять обработку от его имени (ст. 3/1-ğ). Обработчик данных не может вопреки Закону раскрывать другим лицам ставшие ему известными персональные данные и использовать их вне цели обработки; эта обязанность сохраняется и после прекращения исполнения обязанностей (ст. 12/4). Если данные обрабатываются от имени контролёра данных другим лицом, контролёр данных совместно с этим лицом отвечает за принятие мер безопасности (ст. 12/2). Согласно статье 9 в редакции Закона № 7499, обработчики данных также могут передавать данные за границу на условиях, предусмотренных Законом; при передаче на основании типового договора, объявленного Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu), договор в течение пяти рабочих дней со дня подписания сообщается Управлению по защите персональных данных (Kişisel Verileri Koruma Kurumu), и для обработчика данных, не сделавшего такого уведомления, также предусмотрен административный штраф (ст. 9/5, 18).
Значение на практике
При привлечении внешних услуг в договоре между сторонами следует прямо урегулировать предмет и объём обработки, указания контролёра данных, меры безопасности, привлечение субподрядчиков, уведомление о нарушениях безопасности данных, а также возврат или удаление данных по окончании договора. Если поставщик услуг начнёт использовать данные и в собственных целях, то в отношении такого использования он может рассматриваться уже не как обработчик данных, а как контролёр данных, и обязанности по Закону будут обращены к нему.
Понятия, которые часто путают
Различие между обработчиком данных и контролёром данных состоит в том, кто принимает решение: цели и средства определяет контролёр данных, а в этих рамках от его имени действует обработчик данных. Обработчика данных не следует также путать с понятием «обработка персональных данных»: обработка — это деятельность, охватывающая любые действия, от получения данных до их записи, хранения и передачи (ст. 3/1-e), и контролёр данных тоже обрабатывает данные; «обработчик данных» же обозначает определённое правовое положение.
Источники и охват
- Информационная система законодательства Администрации Президента Турецкой Республики (T.C. Cumhurbaşkanlığı Mevzuat Bilgi Sistemi) — Закон № 6698 о защите персональных данных · ст. 3/1-e, 3/1-ğ, 9, 12, 18(дата обращения: 24 сентября 2026 г.)
Пояснение носит общий информационный характер; конкретный случай требует отдельной оценки.