Publicación inicial
Según el artículo 3 de la Ley Federal "Sobre Datos Personales", el operador es un organismo estatal, un organismo municipal, una persona jurídica o física, de forma independiente o conjunta con otras personas que organizan y (o) llevan a cabo el tratamiento de datos, así como determinar los fines del procesamiento de datos personales, composición de los datos personales a procesar, acciones (operaciones) realizadas con datos personales.
Esta norma identifica dos criterios, en presencia de los cuales una persona califica como operador de datos personales:
organización y (o) implementación del procesamiento de datos personales;
determinación de los propósitos del procesamiento de datos personales, la composición de los datos personales procesados y acciones (operaciones) realizadas con datos personales.
Una mirada más cercana a la definición de un operador de datos personales plantea la pregunta de si una persona debe cumplir ambos o uno de estos criterios para calificar como operador.
A menudo, la organización y (o) el procesamiento de datos personales puede ser realizado por una persona que actúa en nombre de otra persona (principal) y no determina el propósito, la composición y las operaciones del procesamiento de datos personales. Un ejemplo típico de una persona así es un proveedor de alojamiento que almacena y procesa datos personales en nombre de un cliente. En dicha relación, el cliente cumple con ambos criterios del operador, mientras que el proveedor de alojamiento solo cumple con el criterio de organización y (o) procesamiento de datos personales, siempre que el cliente determine de forma independiente los objetivos, la composición y las operaciones del procesamiento de datos personales, y el proveedor de alojamiento no utiliza dichos datos personales para sus propios fines. En el caso de que el proveedor de hosting, por una razón u otra (o no), determine los objetivos,la composición y operaciones de procesamiento de datos personales, independientemente del cliente, tales actividades del proveedor de alojamiento cumplen con ambos criterios del operador.
, , , , () . , , , , « », .1 , , , , .
, , . , , . , .
, - , . , - . -, - , , , , .
, , - . , , .3 .6 « ». , , , .
, , , . , - , ( ), . , , - , .
, .4 .6 « », , , . .5 , , , , - ( , ). , , , .
, , , – GDPR ( ( ( ) 2016/679)), 4 «», , «», , . «» , , , -. , « » GDPR, , , .
, , . .28 GDPR , , « » , , - , , , , , , .