Договор поручения на обработку персональных данных отчет об исполнении
Без него любая передача данных подрядчику — это передача третьему лицу без законного основания. Роскомнадзор запрашивает договоры поручения при каждой проверке оператора и сверяет перечень действий в договоре с тем, что подрядчик делает фактически.
Что документ закрепляет
- Предмет Договора
- Перечень действий (операций) с персональными данными
- Цели обработки персональных данных
- Цели обработки: размещение в облаке и ЦОД
- Цели обработки: колл-центр и техническая поддержка
- Цели обработки: бухгалтерский и кадровый аутсорсинг
- Цели обработки: доставка и логистика
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Без него любая передача данных подрядчику — это передача третьему лицу без законного основания. Роскомнадзор запрашивает договоры поручения при каждой проверке оператора и сверяет перечень действий в договоре с тем, что подрядчик делает фактически. Второй смысл — распределение денег: перед субъектом за действия подрядчика отвечает оператор, а взыскать с подрядчика он сможет только то, что прописано в договоре. Штраф Роскомнадзора, компенсация субъекту и расходы на реагирование либо перекладываются на подрядчика в порядке регресса, либо остаются на операторе.
Выберите сценарий поручения — облако и ЦОД, колл-центр, бухгалтерский и кадровый аутсорсинг, доставка, рассылки и CRM или своё описание: договор подставит готовую формулировку целей обработки вместо пустой строки. Отметьте, чьи данные передаются и есть ли среди них специальные категории или биометрия — под них включатся отдельные разделы. Укажите уровень защищённости информационной системы, срок уведомления об инциденте, разрешены ли субобработчики и трансграничная передача, что делать с данными по окончании поручения. На выходе — договор с приложением-перечнем передаваемых данных и формой акта о возврате или уничтожении.
Формулировка «и иные данные, необходимые для исполнения» в перечне превращает поручение в карт-бланш: подрядчик обрабатывает что угодно, а отвечает оператор. Срок уведомления об инциденте в 24 часа или больше — ловушка: оператор обязан уведомить Роскомнадзор в течение 24 часов с момента, когда узнал сам, и если подрядчик сообщил на исходе суток, срок уже пропущен; ставьте 6–12 часов. Отсутствие условия о регрессе означает, что штраф по статье 13.11 КоАП (для юрлиц — до 18 млн рублей, при повторной утечке — оборотный) останется на операторе целиком. Молчание о субобработчиках читается судом не в пользу оператора: подрядчик передаст данные дальше, и оператор узнает об этом из акта проверки. Пункт «данные уничтожаются по окончании договора» без срока, способа и акта не исполняется никогда — через год данные всё ещё лежат в резервных копиях подрядчика.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Предмет Договора
Поручение обработки без договора с обязательными условиями ч. 3 ст. 6 152-ФЗ – нарушение у ОБЕИХ сторон. С 2024 года обработчик несёт самостоятельную ответственность перед РКН, но перед субъектом отвечает оператор.
Уведомление Оператора об инцидентах с персональными данными
Срок 48 часов для результатов расследования выбран так, чтобы оператор успел уведомить Роскомнадзор об инциденте в течение 24 часов и о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 закона о персональных данных).
Ответственность Обработчика перед Оператором
Конструкция «перед субъектом отвечает оператор, обработчик – перед оператором» установлена ст. 6 закона о персональных данных; регресс в договоре – способ переложить эти риски на обработчика.
Частые вопросы
Документ «Договор поручения на обработку персональных данных» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 299 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
ГК РФ ст. 971 — Договор поручения
-
152-ФЗ ст. 6 — Условия обработки персональных данных
-
152-ФЗ ч. 3 ст. 6
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ч. 5 ст. 18
-
152-ФЗ ст. 15 — Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке
-
ТК РФ ст. 88 — Передача персональных данных работника
-
152-ФЗ ст. 9 — Согласие субъекта персональных данных на обработку его персональных данных
-
152-ФЗ ст. 10 — Специальные категории персональных данных
-
Постановление Правительства РФ № ст. 1119
-
152-ФЗ ст. 11 — Биометрические персональные данные
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
Приказ ФСТЭК № ст. 21
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
ФЗ о коммерческой тайне ст. 10
-
152-ФЗ ст. 12 — Трансграничная передача персональных данных
-
152-ФЗ ст. 18 — Обязанности оператора при сборе персональных данных
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ч. 3.1 ст. 21
-
152-ФЗ ст. 14 — Право субъекта персональных данных на доступ к его персональным данным
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
-
152-ФЗ ст. 17 — Право на обжалование действий оператора
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
ГК РФ ст. 393 — Обязанность возместить убытки
-
ГК РФ ст. 401 — Основания ответственности за нарушение обязательств
-
ГК РФ ст. 331 — Форма соглашения о неустойке
-
ГК РФ ст. 333 — Уменьшение неустойки
-
ГК РФ ст. 394 — Убытки и неустойка
-
152-ФЗ ч. 7 ст. 5
-
ГК РФ ст. 450 — Основания изменения и расторжения договора
-
ГК РФ ст. 450.1 — Отказ от договора (исполнения договора)
-
АПК РФ ст. 37 — Договорная подсудность
-
ГК РФ ст. 165.1 — Юридически значимые сообщения