Скан УПД с доверенностью: как паспортные данные водителя утекают в OCR-сервис

В скане УПД или товарной накладной нередко лежит доверенность с паспортными данными водителя, номером телефона или домашним адресом экспедитора — это персональные данные по 152-ФЗ. Отправлять такой файл целиком во внешний сервис распознавания без договора поручения на обработку нельзя: приложение с личными данными убирают из скана заранее или переводят распознавание на площадку, которая обрабатывает данные легально.

Почему персональные данные оказываются в сканах УПД, отправленных на распознавание

Бухгалтер логистической компании в Москве сканирует пачку документов от водителей разом: УПД, товарно-транспортную накладную и доверенность на получение груза — одним движением, тремя листами в один PDF. Файл целиком уходит в облачный сервис распознавания, чтобы не вбивать реквизиты вручную. Но третий лист в этой пачке — доверенность — содержит паспортные данные и подпись конкретного человека, а не реквизиты юридического лица. Именно этот лист превращает обычную выгрузку первички в передачу персональных данных стороннему обработчику.

В документах оборота с УПД персональными данными по 152-ФЗ чаще всего оказываются: паспортные данные в доверенности на получение товара, ФИО и подпись экспедитора или водителя в товарно-транспортной накладной, номер телефона и адрес индивидуального предпринимателя, если контрагент — физлицо, банковские реквизиты карты при возврате оплаты. Реквизиты самого юридического лица — ИНН, КПП, юридический адрес, наименование организации — персональными данными не считаются, и с ними сервис распознавания работает свободно.

Похожая история — с самозанятыми и ИП. Если контрагент в УПД не организация, а физическое лицо, его паспортные данные, ИНН и домашний адрес прямо в теле документа автоматически становятся персональными данными наравне с реквизитами доверенности. Отправлять на распознавание такую УПД целиком — то же самое, что публиковать паспорт контрагента в открытом доступе, только с посредником в виде облачного сервиса.

Если такой файл уходит в сервис без договора об обработке персональных данных, а тем более на сервер за рубежом, компания рискует не штрафом «на бумаге», а куда более практичной вещью — проверкой Роскомнадзора по жалобе того самого водителя или предпринимателя, чьи данные нашлись в чужом облаке. Пока идёт разбирательство, бухгалтерия чаще всего просто перестаёт пользоваться сервисом распознавания и возвращается к ручному вводу — то есть теряет именно то время, ради которого распознавание и подключали.

Как исправить документооборот, если скан с персональными данными уже ушёл во внешний сервис

Сначала стоит понять масштаб: сколько файлов с приложенными доверенностями или паспортными данными ушло в сервис за последний период и есть ли у него договор поручения на обработку персональных данных по статье 6 152-ФЗ. Если договора нет, а сервер сервиса физически находится не в России, дальнейшую отправку таких файлов стоит остановить сразу, не дожидаясь жалоб.

Если выяснилось, что данные уже ушли, разбираться постфактум эффективнее по шагам, а не одним решением. Сначала — зафиксировать, какие именно файлы и за какой период попали в сервис без легального основания. Затем — направить сервису запрос на удаление этих файлов из истории обработки, если функция удаления предусмотрена договором или интерфейсом. И только после этого — перестраивать сам процесс, чтобы повторения не было: без этого шага исправление разовое, а не системное.

Дальше документооборот разделяют на два потока. Основной — сама УПД или накладная с реквизитами юрлица — уходит на распознавание как раньше. Второй — доверенности, копии паспортов, документы с личными данными физлиц — обрабатывается отдельно, вручную или через канал, где заранее прописан договор на обработку персональных данных.

• ✓проверить каждый шаблон УПД у постоянных поставщиков — не подшивают ли они доверенность в тот же файл;
• ✓попросить транспортные компании присылать доверенности отдельным письмом, а не одним сканом с накладной;
• ✓настроить в 1С разбор входящего PDF на страницы, чтобы лишние листы не попадали в очередь на распознавание автоматически.

Последний пункт технический, и его удобнее делать не вручную каждый раз, а один раз доработкой обработки — если объём документов от одного поставщика стабильно больше двух-трёх листов, дешевле научить 1С отсекать лишнее программно, чем полагаться на память бухгалтера. Такую логику ставят через доработку 1С.

Что делать, если ошибка с персональными данными повторяется при каждой поставке

Проблема редко разовая. Если один и тот же водитель возит одну и ту же доверенность неделями, а бухгалтерия сканирует пакет целиком при каждой приёмке груза, его паспортные данные уходят в облако не один раз, а при каждой поставке — просто потому, что регламент не разделяет, что можно грузить в сервис, а что нет.

Причина обычно не в невнимательности конкретного человека, а в том, что процесс построен на ручном сканировании смешанного пакета документов: удобнее провести все листы через сканер разом, чем разбирать их по типу перед каждой загрузкой.

Разорвать этот цикл получается двумя способами. Первый — регламент: документы с личными данными физически откладываются в отдельный лоток и не участвуют в пакетном сканировании для распознавания. Второй — техника: если поставщики и так присылают УПД в электронном виде, PDF из почты или ЭДО заводят в 1С напрямую, без промежуточного сканирования и склейки листов — тогда лишнему листу с доверенностью просто неоткуда взяться в общей пачке. Такой процесс настраивают через загрузку PDF в 1С, и после этого регламент перестаёт держаться на памяти конкретного бухгалтера.

Как предотвратить утечку персональных данных при распознавании УПД

Что проверить у сервиса распознавания до подключения

Три вещи стоит выяснить ещё на этапе выбора сервиса: где физически обрабатываются сканы — на сервере в России или за рубежом; есть ли договор поручения на обработку персональных данных, а не просто пользовательское соглашение; и что происходит со сканами после распознавания — удаляются они через определённый срок или хранятся бессрочно на стороне сервиса. Отдельная быстрая проверка — присутствие сервиса в реестре российского программного обеспечения: это не гарантия качества распознавания, но минимальный сигнал, что оператор работает по российским правилам, а не передаёт данные на зарубежный сервер без уведомления.

Что настроить внутри компании

Дальше — внутренние правила: закрепить в регламенте, какие листы документа уходят в сервис распознавания, а какие нет; назначить, кто в бухгалтерии отвечает за проверку пакета перед отправкой; и не хранить сканы с персональными данными дольше срока, нужного для проведения документа в учёте. Для компаний, где документы с личными данными физлиц — водителей, экспедиторов, ИП-контрагентов — идут постоянным потоком, разумнее не полагаться на внешний облачный API вовсе, а держать распознавание внутри своей инфраструктуры. Наш сервис распознавания УПД можно развернуть с обработкой на выделенном сервере 1С, тогда сканы не покидают периметр компании и вопрос трансграничной передачи персональных данных снимается сам собой.

Раз в квартал стоит выборочно проверять несколько отправленных пакетов: действительно ли в них нет лишних листов. Разовая настройка регламента без последующей проверки обычно держится месяц-два, а потом бухгалтерия снова начинает сканировать всё подряд — сроки поджимают, а отдельный лоток для доверенностей забывают.

Что говорит закон о передаче документов с персональными данными сторонней компании

По 152-ФЗ передача персональных данных третьему лицу для обработки — это уже не внутренний процесс компании, а отдельное юридическое действие. Оно законно, если оформлен договор поручения на обработку (статья 6) и в нём прописана цель обработки, перечень действий с данными и обязанность оператора обеспечить их защиту. Если сервер сервиса физически находится за пределами России, добавляется требование о трансграничной передаче — по статье 12 нужно убедиться, что страна обеспечивает адекватную защиту данных, либо получить отдельное согласие субъекта.

Есть и второй законный путь — получить согласие субъекта персональных данных на обработку именно его сведений сервисом распознавания. На практике для потока из десятков водителей и экспедиторов в месяц собирать отдельное согласие под каждую поставку сложнее, чем один раз заключить с сервисом договор поручения на обработку и вычищать лишние листы до отправки.

На практике для малого и среднего бизнеса в Москве работает связка из двух решений: распознавание, которое видит разницу между реквизитами юрлица и личными данными физлица ещё до загрузки в сервис, и инфраструктура, где сканы физически не покидают компанию. Наш сервис распознавания УПД стоит от 3900 рублей в месяц и работает по договору обработки персональных данных; если нужен ещё и выделенный сервер под саму базу 1С, аренда начинается от 1 100 ₽/мес за пользователя. Настройка регламента и доработка обработки, которая автоматически отсекает лишние листы перед отправкой на распознавание, оценивается по часам сопровождения — от 3800 рублей в час, и обычно занимает не больше нескольких часов работы. Актуальные тарифы — на странице цен и тарифов.

❓ Частые вопросы

Считаются ли реквизиты организации в УПД персональными данными?

Нет. ИНН, КПП, юридический адрес и наименование компании относятся к сведениям о юридическом лице и под 152-ФЗ не подпадают. Персональными данными становятся сведения о конкретном человеке внутри того же файла — паспортные данные в доверенности, подпись и ФИО водителя в товарно-транспортной накладной, телефон или адрес физлица-контрагента.

Что делать, если поставщик сам присылает УПД одним файлом с доверенностью водителя?

Попросить поставщика присылать доверенность отдельным письмом или файлом — это решает проблему на входе. Если поставщиков много и просьба не всегда срабатывает, дешевле настроить в 1С автоматический разбор входящего PDF на страницы, чтобы лишний лист не попадал в очередь на распознавание.

Нужен ли отдельный договор с сервисом распознавания, если данные обрабатываются в России?

Да, договор поручения на обработку персональных данных по статье 6 152-ФЗ нужен независимо от того, где физически стоит сервер. Локация сервера в России снимает вопрос трансграничной передачи по статье 12, но не отменяет требование к самому договору с оператором.

Как быстро проверить, что сервис распознавания УПД не сливает персональные данные за рубеж?

Спросить у сервиса, где физически обрабатываются сканы, и запросить договор поручения на обработку. Дополнительный ориентир — присутствие сервиса в реестре российского программного обеспечения: это не гарантия, но признак, что оператор работает по российским правилам.

Сколько стоит распознавание УПД, которое не отправляет сканы во внешние сервисы?

Наш сервис распознавания УПД стоит от 3900 рублей в месяц и работает по договору обработки персональных данных; при необходимости распознавание разворачивают на выделенном сервере 1С для клиента, аренда которого начинается от 1 100 ₽/мес за пользователя. Точные тарифы — по запросу.