Субобработчик данных (subprocessor) — третья сторона, которую оператор или обработчик привлекает для части операций с персональными данными: например, подрядчик, которому по договору поручили часть обработки. Привлечение субобработчика обычно требует уведомления или согласия — как именно, зависит от условий конкретного договора между оператором и субобработчиком.
Когда данные проходят не только через того, кто их изначально собрал, а ещё и через подрядчика или сервис, у которого свой договор с оператором, у такого подрядчика есть отдельное название — субобработчик. Разберёмся, что это значит и при чём тут закон.
Что говорит закон о субобработчике данных
Если оператор персональных данных привлекает для части своей работы стороннюю компанию, эту компанию и называют субобработчиком: третьей стороной, которую оператор или обработчик привлекает для части операций с персональными данными.
Закон разрешает оператору поручить обработку персональных данных другому лицу — но только с согласия субъекта персональных данных, если иное не установлено отдельным федеральным законом, и обязательно на основании заключённого с этим лицом договора. В самом поручении должны быть перечислены конкретные персональные данные, с которыми будет работать субобработчик, конкретные действия с ними, которые ему разрешено совершать, и его обязанность соблюдать конфиденциальность этих данных.
При чём тут голосовой ввод
Голосовой ввод — тоже способ собрать персональные данные, если человек надиктовывает в микрофон что-то личное: своё имя, контакты, данные клиента. Если компания для распознавания речи использует стороннее облачное решение, а не обрабатывает звук своими силами, поставщик этого решения формально становится той самой третьей стороной, которой поручена часть операций с персональными данными.
На такое привлечение распространяются те же требования, что и в целом по закону: согласие субъекта персональных данных, если иное не установлено законом, договор между сторонами, перечень данных и действий с ними, обязанность соблюдать конфиденциальность.
| Термин | Что значит | Пример |
|---|---|---|
| Субобработчик данных (subprocessor) | третья сторона, которую оператор или обработчик привлекает для части операций с персональными данными | привлечение субобработчика обычно требует уведомления или согласия по условиям договора |
| Согласие на обработку персональных данных | выраженное согласие субъекта на конкретные действия с его персональными данными | согласие на обработку ПДн обычно оформляется письменно или в электронной форме перед сбором данных |
| Пользовательское соглашение | документ, определяющий условия использования сервиса или приложения | пользовательское соглашение и политика конфиденциальности — разные, но связанные документы |
| Адвокатская тайна | любые сведения, связанные с оказанием адвокатом юридической помощи доверителю | адвокатская тайна защищена отдельно от общего режима конфиденциальности персональных данных |
Когда облачный сервис не подходит по закону
«Поток» — облачный сервис: распознавание идёт на серверах в России, а не на устройстве пользователя, и без интернета оно не работает. Компаниям, которым внутренние правила запрещают передавать данные во внешнее облако вообще, обычная версия «Потока» не подходит — для них есть бизнес-вариант, доступный по запросу.
Частые вопросы
Третья сторона, которую оператор или обработчик привлекает для части операций с персональными данными, — например, подрядчик, которому по договору поручили часть обработки.
Обычно да: привлечение субобработчика требует уведомления или согласия — конкретный порядок зависит от условий договора между оператором и субобработчиком.
Зависит от конкретного сервиса — у одних аудио удаляется сразу после получения текста, у других хранится некоторое время для улучшения качества модели. Это должно быть прямо указано в политике конфиденциальности конкретного продукта; общего правила для всех сервисов нет.
Поток — облачный сервис: распознавание идёт на серверах в России, локальной обработки нет. Данные хранятся в России (152-ФЗ); для бизнеса по запросу — серверы в периметре компании (on-prem), SSO и общий словарь.
Это обработка голосовых и текстовых данных пользователя на серверах, физически расположенных в России, с соблюдением требований федерального закона №152-ФЗ «О персональных данных» — актуально для компаний, которым запрещена трансграничная передача персональных данных за рубеж.
Голос и производный от него текст могут содержать персональные данные, поэтому для бизнеса важно, где физически стоят серверы обработки и распространяется ли на сервис 152-ФЗ. Поток предлагает бизнес-тариф с размещением on-prem или на серверах в РФ именно под это требование.
Как начать
«Поток» есть для Windows, macOS и Linux. Две недели всё открыто бесплатно, дальше — 2500 слов в неделю без оплаты. «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»Одна подписка — два инструмента: диктовка в любой программе на компьютере и @potok_now_bot в Telegram, который расшифровывает голосовые, аудио и видео.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: www.consultant.ru · support.microsoft.com