NDA и персональные данные (152-ФЗ)

NDA не заменяет требования 152-ФЗ

Обработка персональных данных регулируется Федеральным законом № 152-ФЗ императивно — то есть его требования нельзя «отменить» договором. NDA лишь добавляет договорный слой конфиденциальности между сторонами, но не создаёт правового основания для обработки ПДн.

Что требует закон о персональных данных

Для законной обработки ПДн обычно нужно:

• правовое основание (например, согласие субъекта или договор);
• при передаче обработки подрядчику — поручение на обработку (ст. 6 152-ФЗ);
• меры защиты данных и уведомление Роскомнадзора в предусмотренных случаях;
• политика обработки персональных данных.

Где полезен NDA

NDA уместен как дополнительная гарантия конфиденциальности между сторонами — например, чтобы подрядчик не разглашал сведения, ставшие ему известными. Но если среди сведений есть персональные данные, одного NDA недостаточно.

Что нужно помимо NDA

При передаче персональных данных обработчику оформляют поручение на обработку с условиями по 152-ФЗ, получают необходимые согласия и публикуют политику обработки. NDA идёт в дополнение, а не вместо этих документов.