Краткий ответ
Рекомендуемые действия
- 1Подайте уведомление в Роскомнадзор о начале обработки персональных данных, указав цель — проверка и подключение курьеров.
- 2В разделе ЦДО укажите категории данных: паспортные данные, водительские удостоверения, контактные данные.
- 3Укажите действия с данными: сбор, запись, систематизация, передача; срок — до момента передачи сервису доставки.
- 4
- 5Передавайте данные сервису доставки только защищенным каналом, обеспечивающим конфиденциальность.
- 6Проконсультируйтесь с адвокатом по персональным данным для подготовки полного пакета документов.
Документы и доказательства
- Копии документов, удостоверяющих личность курьеров (паспорт, водительское удостоверение)
- Подтверждение передачи данных сервису доставки (скриншоты формы, письма, журнал регистрации)
- Документы, фиксирующие цели обработки: проверка и подключение курьеров к сервису
- Подтверждение безопасного способа передачи данных (защищенные каналы связи)
Срочно: первые шаги
- Немедленно прекратите сбор и передачу данных курьеров до получения их письменного согласия на обработку.
- Подготовьте и направьте в Роскомнадзор уведомление об обработке персональных данных до начала любой деятельности с ними.
- В уведомлении укажите цель: проверка и подключение курьеров к сервису доставки, а также срок обработки — до момента передачи данных.
- Разработайте форму согласия на обработку персональных данных и получите его у каждого курьера до получения их документов.
- Обеспечьте безопасную передачу данных сервису доставки, исключающую доступ третьих лиц.
Сроки и риски
- Вы — оператор персональных данных, уведомление в РКН обязательно.
- Перечислите категории: данные паспорта, водительского удостоверения, контактные данные.
- Риск: обработка без согласия и уведомления — штрафы и предписания РКН.
Чего не делать
- Не указывайте в уведомлении, что вы не обрабатываете данные: сбор и передача уже являются обработкой.
- Не передавайте данные сервису доставки без получения письменного согласия курьера на обработку.
- Не храните копии паспортов и водительских удостоверений после передачи в сервис.
- Не отправляйте документы курьеров через незащищенные каналы (открытые сайты, личные сообщения).
- Не указывайте в ЦДО цель «только передача»: укажите проверку и подключение курьеров.
- Не заполняйте заявку в РКН без точного перечня действий с данными (сбор, запись, систематизация, передача).
Когда нужен адвокат
- Обратитесь к адвокату по персональным данным для проверки формулировок уведомления в РКН до его подачи.
- Консультация адвоката нужна для составления корректного текста согласия курьеров на обработку данных.
- Привлеките юриста, если сервис доставки требует от вас договор или иную юридическую гарантию безопасности передачи.
- Адвокат поможет оценить риски, если вы сомневаетесь в достаточности ваших мер по обеспечению конфиденциальности.
- Обратитесь за правовой помощью при подготовке полного пакета документов для соблюдения 152-ФЗ.
Анализ вашей ситуации
Вы осуществляете сбор персональных данных курьеров (фотографии паспорта, водительского удостоверения, номера телефона) и передаете их сервису доставки через специальную форму без дальнейшего хранения. С юридической точки зрения, ваши действия квалифицируются как обработка персональных данных.
Правовой статус и применимые нормы
Ваш статус как оператора персональных данных
"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 3)
"обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 3)
Вы являетесь оператором персональных данных, поскольку организуете и осуществляете сбор и передачу персональных данных, определяя состав обрабатываемых данных и действия с ними.
Цели обработки персональных данных
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 5)
"Уведомление должно содержать следующие сведения: ... цель обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 22)
Рекомендации по заполнению раздела о целях обработки
Основные цели обработки
В разделе ЦДО следует указать следующие цели обработки персональных данных:
- Проверка личности и квалификации курьеров
- Подключение курьеров к сервису доставки
- Формирование и передача пакета документов для регистрации курьеров
Указание на временный характер обработки
"Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 5)
В уведомлении Роскомнадзора рекомендуется указать:
- Срок обработки: до момента передачи данных сервису доставки
- Условие прекращения обработки: после успешной передачи данных и подтверждения их получения сервисом доставки
- Отсутствие длительного хранения после передачи
Дополнительные сведения для уведомления
"При предоставлении сведений, предусмотренных частью 3 настоящей статьи, оператор для каждой цели обработки персональных данных указывает категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 22)
Выводы и рекомендации
-
Вы являетесь оператором персональных данных и обязаны уведомлять Роскомнадзор о своей деятельности.
-
В разделе ЦДО укажите:
- Цель: "Обработка персональных данных для проверки и подключения курьеров к сервису доставки"
- Категории данных: персональные данные, содержащиеся в документах, удостоверяющих личность, водительских удостоверениях, контактные данные
- Действия с данными: сбор, запись, систематизация, передача
- Срок обработки: до момента передачи данных сервису доставки
-
Обязательно получите согласие курьеров на обработку их персональных данных в соответствии с требованиями статьи 9 Федерального закона №152-ФЗ.
-
Убедитесь, что передача данных сервису доставки осуществляется безопасным способом с соблюдением конфиденциальности.
Рекомендую проконсультироваться с адвокатом, специализирующимся на защите персональных данных, для подготовки полного пакета документов и соблюдения всех требований законодательства.

Столкнулись с похожей ситуацией?
Подробно опишите детали,
и Нейроадвокат подберёт решение