Субобработчик (Sub-processor)

Субобработчик — это сторонний поставщик, который обрабатывает персональные данные ваших клиентов от вашего имени: облачный хостинг, почтовый сервис, аналитика или ИИ-API, стоящие за вашим продуктом. По GDPR и большинству корпоративных договоров вы (обработчик) обязаны раскрывать своих субобработчиков, связывать их договорными условиями о защите данных и часто заранее уведомлять клиентов перед добавлением новых. Для ИИ-SaaS это важно вдвойне: каждый вызываемый вами провайдер модели — субобработчик, получающий всё, что отправляют пользователи, и корпоративные покупатели тщательно изучают эту цепочку при закупке. Один неуказанный поставщик способен затормозить сделку или стать замечанием аудита. Практический совет: ведите публичный список субобработчиков с названиями, целями и локациями; настройте механизм уведомлений (страница плюс рассылка) об изменениях; проверяйте DPA и варианты резидентности данных каждого поставщика, прежде чем пропускать через него данные клиентов. Меньшее число хорошо задокументированных субобработчиков проще продавать и проверять.