Соглашение о трансграничной передаче персональных данных

1.1. Передающая сторона передаёт, а Принимающая сторона получает персональные данные субъектов ПДн из Российской Федерации в страну (страны): [страна получателя] в порядке и на условиях, предусмотренных настоящим Соглашением.

1.2. Трансграничная передача ПДн осуществляется только после направления Передающей стороной в Роскомнадзор уведомления о намерении осуществить трансграничную передачу в порядке, предусмотренном ч. 1 ст. 12 ФЗ-152 (в ред. 266-ФЗ от 14.07.2022), и получения разрешения либо по истечении установленного срока рассмотрения уведомления.

1.3. Категории субъектов ПДн: клиенты, пользователи услуг __________.

1.4. Перечень передаваемых ПДн: фамилия, имя, отчество; адрес электронной почты; номер телефона; _________________________.

1.5. Цели трансграничной передачи: _________________________.

2.1. Принимающая сторона гарантирует, что в стране назначения обеспечивается надлежащая защита прав субъектов ПДн в соответствии с требованиями, предъявляемыми ч. 3 ст. 12 ФЗ-152.

2.2. Принимающая сторона обязуется:

2.3. Обрабатывать ПДн исключительно в целях, указанных в п. 1.5 настоящего Соглашения.

2.4. Обеспечить уровень защиты ПДн не ниже требований российского законодательства (ст. 19 ФЗ-152, ПП РФ № 1119 от 01.11.2012, Приказ ФСТЭК России № 21 от 18.02.2013): применять технические и организационные меры защиты, адекватные рискам нарушения прав субъектов ПДн.

2.5. Не передавать ПДн иным лицам (третьим странам, организациям) без предварительного письменного согласия Передающей стороны.

2.6. Немедленно (в течение 24 часов) уведомить Передающую сторону о любом инциденте безопасности, затрагивающем переданные ПДн.

2.7. Предоставлять субъектам ПДн возможность реализации их прав, предусмотренных законодательством Российской Федерации (запрос информации, уточнение, блокирование, уничтожение).

2.8. По истечении срока действия Соглашения или по требованию Передающей стороны уничтожить ПДн в течение 30 дней и направить подтверждение.

3.1. Передающая сторона вправе проводить проверку соблюдения Принимающей стороной условий настоящего Соглашения самостоятельно или с привлечением уполномоченных третьих лиц.

3.2. Принимающая сторона обязана предоставить доступ к необходимой документации и средствам обработки ПДн в течение 10 (десяти) рабочих дней с момента уведомления о проверке.

3.3. Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) вправе запрашивать у Передающей стороны документы, подтверждающие соблюдение условий трансграничной передачи.

4.1. Субъекты ПДн, данные которых передаются в соответствии с настоящим Соглашением, сохраняют все права, предусмотренные главой 3 ФЗ-152 (право на доступ к своим данным, уточнение, блокирование, уничтожение, отзыв согласия и т.д.).

4.2. Принимающая сторона обязана обеспечить субъектам ПДн механизм реализации указанных прав.

5.1. Принимающая сторона несёт ответственность перед Передающей стороной за убытки, возникшие вследствие нарушения настоящего Соглашения, в том числе в части утечки ПДн или несанкционированного использования.

5.2. Передающая сторона несёт ответственность перед субъектами ПДн за действия Принимающей стороны в соответствии с ч. 5 ст. 6 ФЗ-152.

5.3. В случае нарушения законодательства РФ о ПДн в результате действий Принимающей стороны последняя возмещает Передающей стороне все понесённые убытки, включая административные штрафы (ст. 13.11 КоАП РФ, Федеральный закон от 30.11.2024 № 572-ФЗ — до 3% годовой выручки при повторном нарушении).

6.1. Стороны обязуются сохранять конфиденциальность ПДн и информации, ставшей известной в процессе исполнения Соглашения.

6.2. Обязательство о конфиденциальности сохраняется в течение 3 лет после прекращения Соглашения.

7.1. Соглашение вступает в силу с момента подписания Сторонами и действует в течение _____ лет / до _________________.

7.2. Каждая Сторона вправе расторгнуть Соглашение досрочно, направив уведомление за 30 (тридцать) дней.

8.1. К настоящему Соглашению применяется право Российской Федерации.

8.2. Все споры разрешаются путём переговоров, а при недостижении согласия — в Арбитражном суде г. Москвы.

8.3. Реквизиты и подписи Сторон: