Разделы
Word, PDF, ODT и RTF без водяного знака · разовая оплата
Заполняете онлайн — это ≈12 мин, оплата в конце. Посмотреть весь текст до оплаты — в образце.
Укажите, кто заключает документ. От типа стороны зависят реквизиты: покажем только нужные.
СОГЛАШЕНИЕ № __________
о трансграничной передаче персональных данных
__________ __________
__________, в лице __________ __________, действующего на основании __________, именуемое в дальнейшем «Передающая сторона», с одной стороны, и
__________, созданное и действующее по праву государства __________, регистрационный номер __________, адрес места нахождения: __________, в лице __________, именуемое в дальнейшем «Принимающая сторона», с другой стороны, совместно именуемые «Стороны», заключили настоящее Соглашение о нижеследующем.
Настоящее Соглашение заключено во исполнение и как неотъемлемая часть следующего договора: __________. Прекращение указанного договора влечёт прекращение трансграничной передачи данных по настоящему Соглашению.
Передающая сторона является оператором персональных данных и самостоятельно определяет цели и состав обрабатываемых данных. Принимающая сторона получает данные в объёме и на условиях, установленных настоящим Соглашением, и не вправе определять цели обработки самостоятельно.
1.1. Передающая сторона передаёт, а Принимающая сторона принимает и обрабатывает персональные данные, передаваемые с территории Российской Федерации на территорию государства __________, в порядке и на условиях настоящего Соглашения 152-ФЗ ст. 12Трансграничная передача персональных данных.
1.2. Трансграничной передачей признаётся передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3. Предоставление иностранному лицу удалённого доступа к информационной системе Передающей стороны также является трансграничной передачей, даже если сами серверы находятся в России.
1.4. Передача начинается не ранее наступления всех перечисленных ниже условий и прекращается при отпадении любого из них.
1.5. Первое условие: Передающая сторона направила в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу и истёк установленный законом срок его рассмотрения либо получен ответ, не содержащий запрета 152-ФЗ ст. 23Уполномоченный орган по защите прав субъектов персональных данных.
1.6. Второе условие: Принимающая сторона предоставила Передающей стороне сведения, предусмотренные разделом о сведениях иностранного получателя, и эти сведения не опровергнуты.
1.7. Третье условие: имеется правовое основание обработки для соответствующей категории субъектов, а при передаче в государство, не обеспечивающее адекватной защиты, — дополнительное основание, предусмотренное законом 152-ФЗ ст. 6Условия обработки персональных данных.
1.8. Настоящее Соглашение не является поручением на обработку персональных данных в смысле части 3 статьи 6 закона о персональных данных, если иное прямо не согласовано Сторонами в отдельном договоре поручения.
2.1. Передаче подлежат следующие персональные данные: __________.
2.2. Передающая сторона передаёт только те данные, которые необходимы для достижения целей, названных в настоящем Соглашении.
2.3. Избыточные данные не передаются, а ошибочно переданные подлежат немедленному уничтожению Принимающей стороной по уведомлению Передающей стороны 152-ФЗ ст. 5Принципы обработки персональных данных.
2.4. Иные категории субъектов: __________.
2.5. Перечень передаваемых данных, целей и сроков приведён в Приложении № 1 к настоящему Соглашению и может уточняться Сторонами путём подписания новой редакции приложения без изменения остального текста Соглашения.
3.1. Персональные данные передаются и обрабатываются Принимающей стороной исключительно в следующих целях: __________.
3.2. Цели передачи не могут быть шире целей, заявленных Передающей стороной субъектам персональных данных и указанных в уведомлении об обработке персональных данных 152-ФЗ ст. 22Уведомление об обработке персональных данных.
3.3. Обработка переданных данных в собственных целях Принимающей стороны, в том числе для продвижения собственных товаров, работ и услуг, для профилирования и для обогащения собственных массивов данных, запрещена 152-ФЗ ст. 15Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке.
3.4. Принимающая сторона не вправе объединять переданные данные с иными имеющимися у неё массивами данных, если такое объединение выходит за пределы согласованных целей.
3.5. По достижении целей обработки Принимающая сторона прекращает обработку и поступает с данными в порядке, установленном разделом о возврате и уничтожении данных 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
4.1. Передача данных осуществляется способом, выбранным Сторонами: __________.
4.2. Передача по открытым каналам связи допускается только с применением средств криптографической защиты.
4.3. Передача персональных данных по электронной почте без шифрования вложений не допускается.
4.4. Каждая передача фиксируется Передающей стороной в журнале трансграничных передач с указанием даты, состава данных, количества записей и получателя.
4.5. Журнал хранится не менее срока действия настоящего Соглашения и трёх лет после его прекращения 152-ФЗ ст. 19Меры по обеспечению безопасности данных.
4.6. Стороны обеспечивают возможность восстановления сведений о том, какие данные и когда были переданы, что необходимо Передающей стороне для ответов на запросы субъектов и уполномоченного органа.
5.1. До начала трансграничной передачи Передающая сторона направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных 152-ФЗ ст. 12Трансграничная передача персональных данных.
5.2. Уведомление направлено __________, регистрационный номер __________.
5.3. Передача не начинается ранее истечения срока рассмотрения уведомления, установленного законом.
5.4. При изменении сведений, указанных в уведомлении, в том числе при изменении состава передаваемых данных, целей передачи, государства или иностранного получателя, Передающая сторона направляет новое уведомление до начала передачи в изменённых условиях Приказ РКН 274 от 28.10.2022Об утверждении требований к содержанию уведомления об обработке персональных данных (о намерении осуществлять обработку персональных данных).
5.5. Принимающая сторона обязана предоставить Передающей стороне все сведения, необходимые для заполнения уведомления, в течение пяти рабочих дней с даты запроса.
6.1. До начала передачи Принимающая сторона представляет Передающей стороне сведения, необходимые для оценки допустимости трансграничной передачи.
6.2. Сведения представляются в письменной форме и оформляются Приложением № 2 к настоящему Соглашению 152-ФЗ ст. 12Трансграничная передача персональных данных.
6.3. Первый блок сведений: о правовом регулировании обработки персональных данных в государстве Принимающей стороны, включая наличие надзорного органа, права субъектов и порядок их реализации.
6.4. Второй блок сведений: о принимаемых Принимающей стороной мерах по защите передаваемых данных — организационных, технических и правовых.
6.5. Третий блок сведений: об обязанности Принимающей стороны раскрывать данные органам власти своего государства, о наличии и содержании соответствующих требований законодательства и о практике их применения.
6.6. Принимающая сторона обязана уведомить Передающую сторону об изменении представленных сведений в течение десяти рабочих дней с даты, когда изменение стало ей известно.
6.7. Представление недостоверных сведений является существенным нарушением настоящего Соглашения и даёт Передающей стороне право на односторонний отказ от него без возмещения каких-либо расходов Принимающей стороны ГК РФ ст. 450.1Отказ от договора (исполнения договора).
7.1. Стороны признают, что уполномоченный орган по защите прав субъектов персональных данных вправе запретить либо ограничить трансграничную передачу персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства 152-ФЗ ст. 23Уполномоченный орган по защите прав субъектов персональных данных.
7.2. Получение Передающей стороной решения о запрете или об ограничении передачи влечёт немедленное приостановление передачи в объёме, определённом таким решением, независимо от условий настоящего Соглашения и от воли Принимающей стороны.
7.3. Передающая сторона уведомляет Принимающую сторону о запрете или ограничении не позднее следующего рабочего дня.
7.4. Принимающая сторона прекращает обработку соответствующих данных и по требованию Передающей стороны возвращает или уничтожает их.
7.5. Приостановление передачи по решению уполномоченного органа не является нарушением обязательств Передающей стороны и не влечёт для неё ответственности перед Принимающей стороной, в том числе в виде возмещения убытков и уплаты неустоек ГК РФ ст. 401Основания ответственности за нарушение обязательств.
7.6. Если запрет или ограничение действуют более трёх месяцев, любая из Сторон вправе отказаться от настоящего Соглашения в одностороннем порядке.
8.1. Передающая сторона обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации 152-ФЗ ст. 18Обязанности оператора при сборе персональных данных.
8.2. База данных, в которой ведётся первичная обработка данных граждан Российской Федерации: __________.
8.3. Трансграничная передача данных по настоящему Соглашению не отменяет и не заменяет обязанность локализации.
8.4. Передача за рубеж допускается только после того, как соответствующие данные записаны в российскую базу данных, и только как вторичная по отношению к ней операция.
8.5. Зарубежная база данных Принимающей стороны не может быть единственным местом хранения данных граждан Российской Федерации.
8.6. Российская база данных должна оставаться полной и актуальной, а сведения в ней — не уступать по составу переданным за рубеж.
8.7. Принимающая сторона обязуется не предлагать Передающей стороне технических решений, при которых первичная запись данных граждан Российской Федерации осуществляется непосредственно в зарубежной информационной системе, минуя российскую базу данных.
8.8. Нарушение требования о локализации влечёт для Передающей стороны административную ответственность и ограничение доступа к информационному ресурсу; убытки, возникшие вследствие такого нарушения по вине Принимающей стороны, возмещаются последней в полном объёме 152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.
9.1. Принимающая сторона гарантирует, что в государстве её нахождения обеспечивается защита прав субъектов персональных данных, а применяемые ею меры защиты не ниже требований, предъявляемых законодательством Российской Федерации 152-ФЗ ст. 19Меры по обеспечению безопасности данных.
9.2. Принимающая сторона обрабатывает переданные данные исключительно в целях, названных в настоящем Соглашении, и в объёме, не превышающем согласованный состав данных.
9.3. Принимающая сторона обеспечивает уровень защищённости, соответствующий модели угроз Передающей стороны: __________.
9.4. Принимающая сторона применяет организационные и технические меры, адекватные рискам нарушения прав субъектов, включая разграничение доступа, шифрование, регистрацию действий с данными и контроль носителей информации ПП РФ 1119 —Требования к защите ПДн в информационных системах.
9.5. Принимающая сторона не осуществляет обработку переданных данных в государствах, не согласованных настоящим Соглашением, в том числе через размещение данных в дата-центрах третьих стран.
10.1. Принимающая сторона обязуется соблюдать конфиденциальность переданных персональных данных и не раскрывать их третьим лицам без письменного согласия Передающей стороны, за исключением случаев, когда раскрытие прямо предписано обязательным для неё требованием закона 152-ФЗ ст. 7Конфиденциальность персональных данных.
10.2. Принимающая сторона обязуется обрабатывать данные только в согласованных целях и прекращать обработку по достижении целей либо по требованию Передающей стороны.
10.3. Принимающая сторона обязуется не принимать в отношении субъектов решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки переданных данных 152-ФЗ ст. 16Права субъекта персональных данных при принятии решений на основании исключительно автоматизированной обработки его персональных данных.
10.4. Принимающая сторона обязуется вести перечень работников, допущенных к переданным данным, и обеспечивать их обучение правилам обработки.
10.5. Принимающая сторона обязуется незамедлительно информировать Передающую сторону о получении требования органа власти иностранного государства о раскрытии переданных данных, если такое информирование не запрещено обязательным для неё предписанием, и раскрывать данные в минимально необходимом объёме.
10.6. Принимающая сторона обязуется содействовать Передающей стороне в рассмотрении обращений субъектов персональных данных и запросов уполномоченного органа.
10.7. Принимающая сторона обязуется по окончании обработки вернуть или уничтожить переданные данные в порядке, установленном настоящим Соглашением 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
11.1. Переданные персональные данные относятся к сведениям конфиденциального характера.
11.2. Режим конфиденциальности действует независимо от того, признаются ли соответствующие сведения охраняемой тайной по праву государства Принимающей стороны 152-ФЗ ст. 7Конфиденциальность персональных данных.
11.3. Доступ работников Принимающей стороны к переданным данным предоставляется по принципу минимально необходимых привилегий и оформляется поимённым распорядительным документом.
11.4. С каждым работником, допущенным к переданным данным, Принимающая сторона заключает соглашение о неразглашении, действующее не менее трёх лет после прекращения трудовых отношений с ним.
11.5. Принимающая сторона обеспечивает регистрацию фактов доступа к переданным данным и хранит журналы доступа не менее одного года.
11.6. По запросу Передающей стороны выписка из журнала предоставляется в течение десяти рабочих дней.
11.7. Обязательство о конфиденциальности сохраняет силу в течение трёх лет после прекращения настоящего Соглашения и не прекращается его расторжением по любому основанию ГК РФ ст. 727Конфиденциальность информации.
12.1. Принимающая сторона не вправе передавать переданные ей персональные данные третьим лицам, в том числе аффилированным с ней лицам и лицам, находящимся в третьих государствах, без предварительного письменного согласия Передающей стороны 152-ФЗ ст. 6Условия обработки персональных данных.
12.2. Дальнейшая передача данных не согласована.
12.3. Любая передача данных третьим лицам является существенным нарушением настоящего Соглашения.
12.4. Условия, предъявляемые Принимающей стороной к привлекаемому третьему лицу, не могут быть менее строгими, чем условия настоящего Соглашения.
12.5. Копия соответствующего договора предоставляется Передающей стороне по её запросу.
12.6. Принимающая сторона отвечает перед Передающей стороной за действия привлечённых третьих лиц как за свои собственные, включая возмещение убытков и уплату административных штрафов, наложенных на Передающую сторону.
12.7. Замена привлечённого третьего лица допускается с предварительным уведомлением Передающей стороны не менее чем за тридцать дней.
12.8. Передающая сторона вправе мотивированно возразить против замены; при возражении передача данных новому лицу не осуществляется.
13.1. Принимающая сторона определяет угрозы безопасности переданных данных и применяет меры защиты, соразмерные выявленным угрозам и характеру передаваемых данных 152-ФЗ ст. 19Меры по обеспечению безопасности данных.
13.2. Принимающая сторона обеспечивает разграничение прав доступа, применение средств защиты информации, антивирусную защиту и контроль съёмных носителей.
13.3. Принимающая сторона обеспечивает резервное копирование переданных данных и возможность их восстановления в срок, не превышающий двадцати четырёх часов с момента отказа основной системы.
13.4. Принимающая сторона обеспечивает регистрацию событий безопасности и хранение журналов не менее шести месяцев, а также обнаружение фактов несанкционированного доступа к переданным данным.
13.5. Принимающая сторона проводит оценку эффективности принимаемых мер не реже одного раза в год и по запросу представляет Передающей стороне отчёт об оценке 152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.
13.6. Тестирование, отладка и демонстрация программного обеспечения на массивах реальных персональных данных не допускаются; для этих целей используются обезличенные или синтетические данные.
14.1. Инцидентом признаётся неправомерная или случайная передача, предоставление, распространение либо доступ к переданным персональным данным, а равно их утрата, уничтожение или изменение 152-ФЗ ч. 3.1 ст. 21Уведомление об инциденте (утечке) ПДн.
14.2. Принимающая сторона уведомляет Передающую сторону об инциденте в течение __________ часов с момента, когда инцидент стал ей известен, по адресу __________ с последующим подтверждением на бумажном носителе.
14.3. Первичное уведомление содержит дату и время инцидента, предполагаемые причины, категории и объём затронутых данных, число затронутых субъектов и принятые меры.
14.4. В течение семидесяти двух часов с момента инцидента Принимающая сторона представляет результаты внутреннего расследования: установленные причины, лиц, действия которых привели к инциденту, и план устранения последствий.
14.5. Принимающая сторона не вправе самостоятельно уведомлять об инциденте субъектов персональных данных и российские государственные органы: взаимодействие с ними ведёт Передающая сторона как оператор.
14.6. Расходы Передающей стороны на уведомление субъектов, на расследование и на устранение последствий инцидента, произошедшего по вине Принимающей стороны, возмещаются последней.
15.1. Передающая сторона вправе проверять соблюдение Принимающей стороной условий настоящего Соглашения самостоятельно либо с привлечением независимого аудитора, связанного обязательством о конфиденциальности.
15.2. Принимающая сторона предоставляет запрошенные документы и сведения в течение десяти рабочих дней с даты получения запроса.
15.3. Уполномоченный орган вправе запрашивать у Передающей стороны документы, подтверждающие соблюдение условий трансграничной передачи; Принимающая сторона обязана содействовать в подготовке ответа на такой запрос 152-ФЗ ст. 23Уполномоченный орган по защите прав субъектов персональных данных.
16.1. Плановая проверка проводится не чаще одного раза в год с предварительным уведомлением Принимающей стороны не менее чем за __________ рабочих дней.
16.2. Внеплановая проверка проводится без соблюдения указанного срока при инциденте с переданными данными, при поступлении запроса уполномоченного органа либо при обоснованном подозрении на нарушение условий передачи.
16.3. Проверка может проводиться дистанционно — путём анализа представленных документов, конфигураций и журналов доступа — либо с выездом на площадку Принимающей стороны.
16.4. Результаты проверки оформляются актом.
16.5. При выявлении нарушений Принимающая сторона представляет план устранения в течение десяти рабочих дней и устраняет нарушения в согласованный срок.
16.6. Отказ в проведении проверки, непредставление запрошенных документов или воспрепятствование проверке приравниваются к подтверждённому нарушению условий защиты данных и дают Передающей стороне право приостановить передачу до устранения нарушения.
16.7. Расходы на проведение проверки несёт Передающая сторона, а при подтверждении нарушения — Принимающая сторона.
17.1. Субъекты, данные которых передаются по настоящему Соглашению, сохраняют все права, предусмотренные законодательством Российской Федерации о персональных данных: право на доступ к своим данным, на их уточнение, блокирование и уничтожение, а также право отозвать согласие 152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.
17.2. Трансграничная передача не ограничивает и не изменяет объём прав субъекта.
17.3. Ссылка на право иностранного государства как на основание отказа субъекту в реализации его прав не допускается.
17.4. Принимающая сторона обеспечивает техническую возможность исполнить требование субъекта об уточнении, блокировании или уничтожении данных в срок, установленный Передающей стороной 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
18.1. Обращения субъектов персональных данных принимает и рассматривает Передающая сторона как оператор.
18.2. Принимающая сторона переадресует поступившие ей обращения Передающей стороне в течение трёх рабочих дней и не отвечает субъекту по существу самостоятельно 152-ФЗ ст. 20Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных.
18.3. По запросу Передающей стороны Принимающая сторона представляет сведения, необходимые для ответа субъекту, в срок, не превышающий семи рабочих дней, а при запросе уполномоченного органа — в срок, указанный Передающей стороной.
18.4. Требование субъекта об уничтожении данных исполняется Принимающей стороной в течение десяти рабочих дней с даты получения соответствующего указания Передающей стороны с составлением акта об уничтожении.
18.5. Требование субъекта о блокировании данных исполняется Принимающей стороной незамедлительно: обработка блокированных данных приостанавливается, за исключением их хранения.
19.1. Стороны несут ответственность за неисполнение и ненадлежащее исполнение настоящего Соглашения в соответствии с его условиями и применимым правом ГК РФ ст. 393Обязанность возместить убытки.
19.2. Передающая сторона как оператор отвечает перед субъектами персональных данных за действия Принимающей стороны, которой она поручила обработку или передала данные 152-ФЗ ст. 24Ответственность за нарушение закона о ПДн.
20.1. Принимающая сторона возмещает Передающей стороне убытки, причинённые нарушением настоящего Соглашения, в полном объёме, включая реальный ущерб и упущенную выгоду ГК РФ ст. 15Возмещение убытков.
20.2. В состав возмещаемых убытков включаются суммы административных штрафов, наложенных на Передающую сторону, суммы, выплаченные субъектам персональных данных, включая компенсацию морального вреда, расходы на юридическую помощь, на расследование инцидента и на уведомление субъектов.
20.3. Ответственность Принимающей стороны не ограничивается размером вознаграждения по основному договору и не подлежит снижению по мотиву несоразмерности причинённому вреду, если нарушение допущено умышленно.
20.4. Принимающая сторона не освобождается от ответственности ссылкой на действия привлечённых ею третьих лиц, на особенности законодательства своего государства, известные ей на дату заключения Соглашения, и на отсутствие вины её работников.
20.5. Оборотный характер административных штрафов за нарушения в области персональных данных Стороны признают известным им обстоятельством, учтённым при согласовании настоящего условия 572-ФЗ от 30.11.2024Оборотные штрафы за нарушения в области ПДн.
21.1. За нарушение режима конфиденциальности переданных персональных данных, за передачу данных третьим лицам без согласия Передающей стороны и за обработку данных в целях, не согласованных настоящим Соглашением, Принимающая сторона уплачивает штраф в размере __________ за каждый случай нарушения ГК РФ ст. 330Неустойка.
21.2. За нарушение срока уведомления об инциденте Принимающая сторона уплачивает штраф в размере половины указанной суммы за каждые полные двадцать четыре часа просрочки.
21.3. Штраф уплачивается в течение двадцати рабочих дней с даты получения письменного требования Передающей стороны.
21.4. Уплата штрафа не освобождает от исполнения обязательств в натуре и не лишает Передающую сторону права требовать возмещения убытков в части, не покрытой штрафом ГК РФ ст. 394Убытки и неустойка.
22.1. Стороны обязуются сохранять конфиденциальность персональных данных и иных сведений, ставших известными в связи с исполнением настоящего Соглашения 152-ФЗ ст. 7Конфиденциальность персональных данных.
22.2. Обязательство о конфиденциальности сохраняется в течение трёх лет после прекращения настоящего Соглашения.
22.3. Раскрытие сведений допускается только с письменного согласия другой Стороны либо по обязательному требованию уполномоченного органа с уведомлением другой Стороны, если такое уведомление не запрещено.
23.1. По прекращении настоящего Соглашения, по достижении целей передачи, а равно по требованию Передающей стороны Принимающая сторона прекращает обработку переданных данных 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
23.2. Согласованный Сторонами порядок обращения с данными: __________.
23.3. Срок исполнения — __________ дней с даты наступления соответствующего обстоятельства.
23.4. Обязанность распространяется на все копии данных, включая резервные копии, архивы, тестовые среды и данные, находящиеся у привлечённых третьих лиц.
23.5. Сохранение данных сверх согласованного срока допускается только в объёме, прямо предписанном обязательным для Принимающей стороны требованием закона, с письменным уведомлением Передающей стороны о таком требовании и об объёме сохраняемых данных.
24.1. Передача приостанавливается Передающей стороной в одностороннем порядке при получении решения уполномоченного органа о запрете или ограничении передачи, при исключении государства получателя из числа обеспечивающих адекватную защиту, при отпадении правового основания передачи и при выявлении инцидента у Принимающей стороны 152-ФЗ ст. 12Трансграничная передача персональных данных.
24.2. Приостановление вводится с момента направления уведомления Принимающей стороне и действует до устранения обстоятельств, послуживших основанием.
24.3. На период приостановления Принимающая сторона прекращает любые операции с переданными данными, за исключением их хранения в неизменном виде.
24.4. Если обстоятельства не устранены в течение трёх месяцев, Передающая сторона вправе отказаться от настоящего Соглашения во внесудебном порядке, направив уведомление; Соглашение считается прекращённым с даты, указанной в уведомлении ГК РФ ст. 450.1Отказ от договора (исполнения договора).
24.5. Прекращение Соглашения по настоящему основанию не является нарушением обязательств Передающей стороны и не влечёт обязанности возместить Принимающей стороне расходы, понесённые в связи с исполнением Соглашения.
25.1. Соглашение вступает в силу с даты подписания обеими Сторонами и действует в течение __________ лет, а в части конфиденциальности, возврата и уничтожения данных — до полного исполнения соответствующих обязанностей.
25.2. Каждая Сторона вправе отказаться от Соглашения, направив письменное уведомление не менее чем за __________ дней до предполагаемой даты прекращения ГК РФ ст. 450Основания изменения и расторжения договора.
25.3. Прекращение основного договора, во исполнение которого осуществляется передача, прекращает и настоящее Соглашение с даты прекращения такого договора.
26.1. Стороны освобождаются от ответственности за неисполнение обязательств, если оно вызвано обстоятельствами непреодолимой силы: чрезвычайными и непредотвратимыми при данных условиях обстоятельствами ГК РФ ст. 401Основания ответственности за нарушение обязательств.
26.2. Сторона, для которой наступили такие обстоятельства, уведомляет об этом другую Сторону в течение пяти рабочих дней с даты их наступления.
26.3. Отсутствие у Принимающей стороны денежных средств, действия её работников и привлечённых ею третьих лиц, а также сбои её собственной инфраструктуры обстоятельствами непреодолимой силы не признаются.
26.4. Обязанности по обеспечению конфиденциальности, по возврату и уничтожению данных сохраняются и при наступлении обстоятельств непреодолимой силы.
27.1. К настоящему Соглашению и к отношениям Сторон, связанным с обработкой переданных персональных данных, применяется право Российской Федерации ГК РФ ст. 1211Право, применимое к договору.
27.2. Стороны признают, что требования законодательства Российской Федерации о персональных данных применяются к передаваемым данным независимо от места их фактической обработки.
27.3. Споры разрешаются путём переговоров.
27.4. Претензия рассматривается в течение тридцати календарных дней с даты её получения; соблюдение претензионного порядка обязательно.
27.5. При недостижении согласия спор передаётся на рассмотрение арбитражного суда по месту нахождения Передающей стороны: __________ АПК РФ ст. 37Договорная подсудность.
27.6. Соглашение составлено на русском языке.
27.7. При наличии перевода на иностранный язык преимущественную силу имеет русский текст.
28.1. Юридически значимые сообщения направляются Сторонами по адресам, указанным в настоящем Соглашении: Передающей стороне — по адресу __________, Принимающей стороне — по адресу __________.
28.2. Сообщение считается доставленным и в том случае, если оно поступило адресату, но по обстоятельствам, зависящим от него, не было ему вручено или адресат не ознакомился с ним.
28.3. Сообщения об инцидентах, о приостановлении передачи и о требованиях уполномоченного органа направляются также по электронной почте и считаются полученными в день отправления.
28.4. Об изменении адресов Сторона уведомляет другую Сторону в течение трёх рабочих дней; до получения уведомления сообщения по прежнему адресу считаются направленными надлежащим образом.
29.1. Ответственным за организацию обработки персональных данных у Передающей стороны является __________ __________; контакты для взаимодействия: __________, __________ 152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.
29.2. Изменения и дополнения к настоящему Соглашению действительны, если они совершены в письменной форме и подписаны обеими Сторонами.
29.3. Приложения к настоящему Соглашению являются его неотъемлемой частью.
29.4. Соглашение составлено в двух экземплярах, имеющих равную юридическую силу, по одному для каждой Стороны.
Оператор персональных данных Оператор персональных данных ____________ / ________ М.П. |
Приложение к Соглашению о трансграничной передаче персональных данных № __________ от __________.
Передающая сторона: __________. Принимающая сторона: __________ (__________).
| № | Категория субъектов | Состав передаваемых данных | Цель передачи | Правовое основание | Срок обработки получателем |
Общий состав передаваемых данных: __________.
Цели передачи: __________.
Способ передачи: __________. База данных на территории Российской Федерации, в которой ведётся первичная обработка: __________.
Приложение подписывается одновременно с Соглашением и обновляется при изменении состава передаваемых данных или целей передачи.
От Передающей стороны ________________ / __________ От Принимающей стороны ________________ / __________
Сведения представлены Принимающей стороной __________ до начала трансграничной передачи и являются условием её начала.
Государство обработки данных: __________.
| № | Запрашиваемые сведения | Ответ получателя | Подтверждающий документ | Дата актуализации |
Раздел 1. Правовое регулирование обработки персональных данных в государстве получателя: наличие закона о защите данных, надзорного органа, перечень прав субъектов и порядок их реализации, наличие судебной защиты для иностранных граждан.
Раздел 2. Меры защиты, принимаемые получателем: организационные меры, технические средства защиты, порядок допуска работников, порядок реагирования на инциденты, наличие сертификатов соответствия.
Раздел 3. Обязанности получателя по раскрытию данных органам власти своего государства: основания раскрытия, объём раскрываемых сведений, возможность уведомить Передающую сторону о таком раскрытии.
Раздел 4. Сведения о привлекаемых получателем третьих лицах и о государствах их нахождения.
Достоверность представленных сведений подтверждается Принимающей стороной. Об изменении сведений Принимающая сторона уведомляет Передающую сторону в течение десяти рабочих дней.
Сведения проверены Передающей стороной: __________ __________, дата ______________, подпись ________________
Ответы и заполненные поля вернутся к исходным
Соглашение о трансграничной передаче персональных данных·41 частей
Сохраним документ в вашем кабинете
Формат файла