Договор поручения на обработку персональных данных

1.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных субъектов ПДн в объёме и на условиях, установленных настоящим Договором, исключительно в интересах и по заданию Оператора.

1.2. Категории субъектов ПДн, данные которых передаются в обработку: клиенты, пользователи, контрагенты __________ и иные лица, предоставившие свои данные Оператору.

1.3. Перечень передаваемых ПДн: фамилия, имя, отчество; контактный телефон; адрес электронной почты; почтовый адрес; иные данные, необходимые для выполнения поручения.

1.4. Цели обработки ПДн Обработчиком: _____________________________ (указать конкретные цели в соответствии с основным договором, например: организация доставки товаров, техническая поддержка пользователей, рассылка информационных сообщений и т.п.).

1.5. Разрешённые способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача Оператору, обезличивание, блокирование, уничтожение.

2.1. Обработчик обязуется:

2.2. Осуществлять обработку ПДн исключительно в целях и объёме, указанных в настоящем Договоре, строго следуя инструкциям Оператора.

2.3. Принять технические и организационные меры для обеспечения безопасности ПДн, предусмотренные ст. 19 ФЗ-152 и Приказом ФСТЭК России от 18.02.2013 № 21.

2.4. Не раскрывать ПДн третьим лицам и не распространять ПДн без письменного согласия Оператора, если иное не предусмотрено федеральным законом.

2.5. По запросу Оператора в течение 5 рабочих дней предоставлять информацию о принятых мерах защиты ПДн и осуществляемой обработке.

2.6. Немедленно (в течение 24 часов) уведомить Оператора о ставших известными Обработчику фактах нарушения безопасности ПДн, несанкционированного доступа, утечки или иного инцидента.

2.7. По истечении срока действия Договора или по требованию Оператора уничтожить ПДн в течение 30 дней и направить Оператору подтверждение (акт уничтожения).

2.8. Не привлекать субобработчиков для обработки ПДн без предварительного письменного согласия Оператора.

3.1. Оператор обязуется:

3.2. Передавать Обработчику только те ПДн, которые необходимы для выполнения поручения (принцип минимизации данных, ст. 5 ФЗ-152).

3.3. Обеспечить получение согласий субъектов ПДн на обработку, либо наличие иного законного основания обработки (ст. 6 ФЗ-152).

3.4. Своевременно уведомлять Обработчика об изменениях в перечне ПДн, целях или условиях обработки.

3.5. Оплачивать услуги Обработчика в сроки, установленные в основном договоре (если применимо).

4.1. Обработчик несёт ответственность перед Оператором за убытки, причинённые вследствие нарушения настоящего Договора, в том числе за несанкционированное использование ПДн.

4.2. В соответствии с ч. 5 ст. 6 ФЗ-152 Оператор несёт ответственность перед субъектами ПДн за действия Обработчика.

4.3. Обработчик несёт ответственность перед Оператором за убытки, возникшие в результате несоблюдения требований ФЗ-152, в том числе уплату административных штрафов, наложенных на Оператора по вине Обработчика (ст. 13.11 КоАП РФ, Федеральный закон от 30.11.2024 № 572-ФЗ).

5.1. Обработчик обязан обеспечить конфиденциальность ПДн: лица, осуществляющие обработку ПДн, должны быть ознакомлены с требованиями законодательства и обязаны хранить конфиденциальность ПДн.

5.2. Обязательство о конфиденциальности действует в течение всего срока действия Договора и в течение 3 лет после его прекращения.

6.1. Договор вступает в силу с момента подписания Сторонами и действует в течение _____ (_________) лет / до _________________ года.

6.2. Каждая из Сторон вправе расторгнуть Договор досрочно, направив другой Стороне письменное уведомление не менее чем за 30 (тридцать) календарных дней.

6.3. Досрочное расторжение Договора не освобождает Обработчика от обязанности уничтожения ПДн в соответствии с п. 2.1.6 настоящего Договора.

7.1. Обработчик обязан обеспечить субъектам ПДн возможность реализации их прав, предусмотренных ст. 14–21 ФЗ-152, путём направления соответствующих запросов Оператору.

7.2. Обработчик не вправе самостоятельно отвечать на запросы субъектов ПДн, если иное не предусмотрено отдельным письменным соглашением Сторон.

8.1. Оператор вправе проводить аудит деятельности Обработчика по обработке ПДн не чаще одного раза в год, предварительно уведомив Обработчика не менее чем за 10 (десять) рабочих дней.

8.2. Обработчик обязан предоставить Оператору и (или) уполномоченным органам государственной власти доступ к документации и средствам обработки ПДн в ходе проверки.

9.1. Настоящий Договор составлен в двух экземплярах, имеющих равную юридическую силу, — по одному для каждой из Сторон.

9.2. Все изменения и дополнения к Договору действительны лишь при условии их оформления в письменной форме и подписания уполномоченными представителями Сторон.

9.3. Во всём, что не предусмотрено настоящим Договором, Стороны руководствуются действующим законодательством Российской Федерации, в том числе ФЗ-152.

9.4. Реквизиты и подписи Сторон: