Персональные данные в облачном переводчике: что говорит 152-ФЗ
Если в переводимом документе есть персональные данные, их передача в публичный облачный сервис является обработкой, а при размещении серверов за рубежом — ещё и трансграничной передачей. У компании должно быть правовое основание, а сервис при этом не выступает поручителем обработки: договора с ним нет. Формулировки требуют согласования с юридической службой.
Источники (2)
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — обращение 25 августа 2026
- Условия использования сервисов Google — обращение 25 августа 2026
Что считается персональными данными в рабочем документе#
- ФИО и должности сотрудников контрагента в договоре и переписке;
- контактные данные: телефоны, адреса электронной почты;
- паспортные и визовые данные в документах на поездку;
- сведения о работниках в кадровых и командировочных документах;
- любые данные, позволяющие определить конкретного человека, даже косвенно.
Практический вывод: типовой договор поставки почти всегда содержит персональные данные — как минимум подписантов и контактных лиц.
Какие вопросы возникают при передаче в публичный сервис#
| Вопрос | Почему возникает |
|---|---|
| Есть ли правовое основание обработки | Передача третьему лицу — самостоятельное действие с данными |
| Кто выступает обработчиком | С публичным сервисом нет договора и поручения на обработку |
| Является ли передача трансграничной | Зависит от размещения серверов сервиса |
| Как обеспечена конфиденциальность | Публичная оферта не даёт обязательств уровня договора |
| Как подтвердить удаление | Компания не контролирует сроки хранения на стороне сервиса |
Что снимает вопрос#
Если перевод выполняется на устройстве работника и текст не передаётся во внешние системы, передачи персональных данных третьему лицу не происходит: данные остаются в контуре компании. Это самый простой ответ на все вопросы из таблицы выше, и именно поэтому корпоративные заказчики выбирают локальную обработку.
Смежные материалы: требования ФСТЭК, что закрепить в политике ИБ.
Частые вопросы#
Является ли перевод документа обработкой персональных данных
Передача документа, содержащего персональные данные, в стороннюю систему — это действие с данными. Конкретная квалификация зависит от состава данных и роли сторон, поэтому вопрос согласуют с юридической службой.
Помогает ли обезличивание
На практике обезличить коммерческий или технический документ трудно: подписанты, реквизиты и структура сделки могут идентифицировать участников даже без прямых имён.
Что если сотрудник переводит только фрагмент
Значение имеет содержание фрагмента, а не его размер. Абзац с ФИО и контактами подписанта — это персональные данные.
Снимает ли вопрос локальная обработка
Да, в той части, которая касается передачи третьему лицу: если перевод выполняется на устройстве и текст не уходит во внешние системы, данные не покидают контур компании.
История изменений#
- Материал опубликован.