В рамках соответствия Alohi требованиям GDPR поставщики телекоммуникационных услуг не относятся к субобработчикам, поскольку их роль строго ограничена передачей контента клиентов и не включает обработку персональных данных.
Такой подход обосновывается следующими ключевыми факторами:
- Характер передачи данных: Контент клиентов просто проходит через телекоммуникационную сеть без какой-либо существенной обработки, а надёжные правовые меры не позволяют этим поставщикам получать доступ к деталям сообщения или изменять их.
- Определение обработки согласно GDPR: GDPR определяет «обработку» как включающую действия, связанные с раскрытием данных посредством передачи. При этом простая передача данных без каких-либо изменений не считается обработкой.
- Сложность цепочки создания стоимости в телекоммуникациях: Телекоммуникационная экосистема изначально сложна и включает множество участников на этапах отправки, передачи и завершения передачи контента клиентов. Возложение роли обработчика на какого-либо одного участника этой цепочки было бы нецелесообразно.
По сути, поставщики телекоммуникационных услуг выступают исключительно в роли каналов передачи контента клиентов: они не инициируют передачу, не выбирают получателей, не изменяют контент и не хранят данные сверх временного хранения, необходимого для передачи.