Соглашение о трансграничной передаче персональных данных
г. Москва«13» июля 2026 г.
__________, __________ г.р., паспорт __________, выдан __________ __________, зарегистрирован(-а) по адресу: __________, именуемый(-ая) в дальнейшем «Оператор персональных данных», совместно именуемые «Стороны», заключили настоящий договор о нижеследующем:
1. Наименование и реквизиты
1.1. СОГЛАШЕНИЕ № [№]
о трансграничной передаче персональных данных
г. _________________ __________
__________, ИНН __________, ОГРН __________, юридический адрес: __________, в лице Генеральный директор ________________, действующего на основании Устава, именуемое в дальнейшем «Передающая сторона» (Оператор), с одной стороны, и
_________________________, зарегистрированное по законодательству _________________________ (страна), регистрационный номер _________________, адрес: _________________________, в лице _________________________, действующего на основании _________________________, именуемое в дальнейшем «Принимающая сторона», с другой стороны,
заключили настоящее Соглашение в соответствии со статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ, о нижеследующем:
2. Предмет Соглашения
2.1. 1.1. Передающая сторона передаёт, а Принимающая сторона получает персональные данные субъектов ПДн из Российской Федерации в страну (страны): [страна получателя] в порядке и на условиях, предусмотренных настоящим Соглашением.
1.2. Трансграничная передача ПДн осуществляется только после направления Передающей стороной в Роскомнадзор уведомления о намерении осуществить трансграничную передачу в порядке, предусмотренном ч. 1 ст. 12 ФЗ-152 (в ред. 266-ФЗ от 14.07.2022), и получения разрешения либо по истечении установленного срока рассмотрения уведомления.
1.3. Категории субъектов ПДн: клиенты, пользователи услуг __________.
1.4. Перечень передаваемых ПДн: фамилия, имя, отчество; адрес электронной почты; номер телефона; _________________________.
1.5. Цели трансграничной передачи: _________________________.
3. Гарантии защиты ПДн Принимающей стороной
3.1. 2.1. Принимающая сторона гарантирует, что в стране назначения обеспечивается надлежащая защита прав субъектов ПДн в соответствии с требованиями, предъявляемыми ч. 3 ст. 12 ФЗ-152.
2.2. Принимающая сторона обязуется:
2.2.1. Обрабатывать ПДн исключительно в целях, указанных в п. 1.5 настоящего Соглашения.
2.2.2. Обеспечить уровень защиты ПДн не ниже требований российского законодательства (ст. 19 ФЗ-152, ПП РФ № 1119 от 01.11.2012, Приказ ФСТЭК России № 21 от 18.02.2013): применять технические и организационные меры защиты, адекватные рискам нарушения прав субъектов ПДн.
2.2.3. Не передавать ПДн иным лицам (третьим странам, организациям) без предварительного письменного согласия Передающей стороны.
2.2.4. Немедленно (в течение 24 часов) уведомить Передающую сторону о любом инциденте безопасности, затрагивающем переданные ПДн.
2.2.5. Предоставлять субъектам ПДн возможность реализации их прав, предусмотренных законодательством Российской Федерации (запрос информации, уточнение, блокирование, уничтожение).
2.2.6. По истечении срока действия Соглашения или по требованию Передающей стороны уничтожить ПДн в течение 30 дней и направить подтверждение.
4. Право на проверку
4.1. 3.1. Передающая сторона вправе проводить проверку соблюдения Принимающей стороной условий настоящего Соглашения самостоятельно или с привлечением уполномоченных третьих лиц.
3.2. Принимающая сторона обязана предоставить доступ к необходимой документации и средствам обработки ПДн в течение 10 (десяти) рабочих дней с момента уведомления о проверке.
3.3. Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) вправе запрашивать у Передающей стороны документы, подтверждающие соблюдение условий трансграничной передачи.
5. Права субъектов ПДн
5.1. 4.1. Субъекты ПДн, данные которых передаются в соответствии с настоящим Соглашением, сохраняют все права, предусмотренные главой 3 ФЗ-152 (право на доступ к своим данным, уточнение, блокирование, уничтожение, отзыв согласия и т.д.).
4.2. Принимающая сторона обязана обеспечить субъектам ПДн механизм реализации указанных прав.
6. Ответственность сторон
6.1. 5.1. Принимающая сторона несёт ответственность перед Передающей стороной за убытки, возникшие вследствие нарушения настоящего Соглашения, в том числе в части утечки ПДн или несанкционированного использования.
5.2. Передающая сторона несёт ответственность перед субъектами ПДн за действия Принимающей стороны в соответствии с ч. 5 ст. 6 ФЗ-152.
5.3. В случае нарушения законодательства РФ о ПДн в результате действий Принимающей стороны последняя возмещает Передающей стороне все понесённые убытки, включая административные штрафы (ст. 13.11 КоАП РФ, Федеральный закон от 30.11.2024 № 572-ФЗ — до 3% годовой выручки при повторном нарушении).
7. Конфиденциальность
7.1. 6.1. Стороны обязуются сохранять конфиденциальность ПДн и информации, ставшей известной в процессе исполнения Соглашения.
6.2. Обязательство о конфиденциальности сохраняется в течение 3 лет после прекращения Соглашения.
8. Срок действия
8.1. 7.1. Соглашение вступает в силу с момента подписания Сторонами и действует в течение _____ лет / до _________________.
7.2. Каждая Сторона вправе расторгнуть Соглашение досрочно, направив уведомление за 30 (тридцать) дней.
9. Применимое право и разрешение споров
9.1. 8.1. К настоящему Соглашению применяется право Российской Федерации.
8.2. Все споры разрешаются путём переговоров, а при недостижении согласия — в Арбитражном суде г. Москвы.
Реквизиты и подписи Сторон:
10. Реквизиты и подписи сторон
Оператор персональных данных Оператор персональных данных: __________
Дата рождения: __________
Паспорт: __________, выдан __________ __________
Адрес места жительства: __________ | |
| Оператор персональных данных ____________ / ________ | |
