Обработка Почтой России ПДн с почтовых конвертов

Организация направляет письмо через Почту России и на конверте указывает персональные данные получателя-клиента (ФИО, адрес). Необходимо ли организации брать отдельное согласие от получателя письма-клиента (физического лица) на обработку его персональных данных Почтой России пред направлением почтового отправления?

Почта России является самостоятельным оператором в отношении любых данных, которые она обрабатывает для организации доставки или отслеживания отправлений, например, таких как имена и адреса отправителей и получателей. Обязанность иметь/получить основание для обработки персональных данных лежит на операторе, то есть на Почте России, а не на организации, отправляющей письмо.

При этом отправитель письма будет также являться оператором персональных данных субъекта-получателя, однако в рамках других правоотношений с субъектом, имеющих собственное основание, например, договор оператора с клиентом.

На этом основании оператор может передавать персональные данные Почте России или иной курьерской службе для ведения переписки с субъектом касательно договора и вытекающих из него правоотношений (то есть в целях, совместимых с основанием и изначальной целью обработки).

Ответ подготовила Елена Себякина (13.11.2020)