Типовые условия об обработке ПДн для договоров 2026
Обмен персональными данными по договору бывает трёх принципиально разных видов, и путать их дорого. Если стороны просто передают друг другу контакты своих подписантов и менеджеров, каждая из них — самостоятельный оператор, и главная обязанность здесь другая: уведомить своих же представителей о том…
Что документ закрепляет
- Наименование и реквизиты
- Общие положения
- Каждая Сторона — самостоятельный оператор
- Одна Сторона поручает другой обработку данных
- Перечень поручаемых действий и целей обработки
- Стороны как совместные операторы
- Состав и цели обработки данных
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Обмен персональными данными по договору бывает трёх принципиально разных видов, и путать их дорого. Если стороны просто передают друг другу контакты своих подписантов и менеджеров, каждая из них — самостоятельный оператор, и главная обязанность здесь другая: уведомить своих же представителей о том, что их данные ушли контрагенту. Если одна сторона обрабатывает данные по заданию другой — это поручение обработки по части 3 статьи 6 закона о персональных данных, и оно требует обязательного перечня действий, целей, условия о конфиденциальности и о безопасности; без них поручение считается несоответствующим закону, а ответственность перед субъектом всё равно остаётся на операторе. Если стороны вместе определяют цели — это совместное операторство со своими правилами о том, кто принимает обращения субъектов и как распределяются регрессные требования.
Выберите конструкцию отношений — самостоятельные операторы, поручение обработки или совместные операторы. Документ развернёт нужную ветку: для поручения появятся поля с перечнем поручаемых действий и целей, для совместного операторства — совместные цели и сторона, принимающая обращения субъектов. Дальше заполните перечень передаваемых данных, категории субъектов, цели и срок уничтожения после исполнения договора, срок уведомления об инциденте, привлечение третьих лиц и трансграничную передачу, если они есть. В приложении № 1 собирается таблица с перечнем данных, целей, оснований и сроков — её подписывают вместе с договором.
Назвали поручением то, что поручением не является, — контрагент получает данные без правового основания. Оформили поручение без перечня действий и целей — условие не соответствует части 3 статьи 6 закона, и при проверке это видно сразу. Не установили срок уведомления об инциденте короче суток — оператор не успевает сообщить в Роскомнадзор в отведённые 24 часа и представить результаты расследования за 72 часа. Не прописали уничтожение после исполнения договора — данные живут в системе контрагента бессрочно, а отвечает за это оператор. Не взяли с контрагента заверение о наличии оснований для передачи данных его работников — при претензии субъекта нечего предъявить в регрессном иске.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Общие положения
Документ входит в обязательный комплект оператора ПДн (ст. 18.1 152-ФЗ): поддерживайте его актуальность при изменении процессов – на проверке РКН устаревшие реквизиты и несуществующие подразделения читаются как формальный, неработающий комплаенс.
Уведомление об инциденте с персональными данными
Ставьте срок уведомления контрагента заведомо короче 24 часов: за сутки оператор сам обязан сообщить об инциденте в Роскомнадзор (ч. 3.1 ст. 21 152-ФЗ, приказ РКН № 276).
Ответственность Сторон
Нарушения в сфере ПДн влекут штрафы по ст. 13.11 КоАП, в том числе оборотные – от выручки нарушителя.
Частые вопросы
Документ «Типовые условия об обработке ПДн для договоров» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 6 — Условия обработки персональных данных
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 18 — Обязанности оператора при сборе персональных данных
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ч. 3 ст. 6
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
-
152-ФЗ ст. 9 — Согласие субъекта персональных данных на обработку его персональных данных
-
152-ФЗ ст. 14 — Право субъекта персональных данных на доступ к его персональным данным
-
ГК РФ ст. 431.2 — Заверения об обстоятельствах
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
152-ФЗ ст. 12 — Трансграничная передача персональных данных
-
152-ФЗ ст. 23 — Уполномоченный орган по защите прав субъектов персональных данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ч. 5 ст. 18
-
ГК РФ ст. 727 — Конфиденциальность информации
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
152-ФЗ ч. 3.1 ст. 21
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
ГК РФ ст. 393 — Обязанность возместить убытки
-
ГК РФ ст. 15 — Возмещение убытков
-
ГК РФ ст. 330 — Неустойка
-
ГК РФ ст. 394 — Убытки и неустойка
-
ГК РФ ст. 450 — Основания изменения и расторжения договора
-
ГК РФ ст. 421 — Свобода договора
-
АПК РФ ст. 37 — Договорная подсудность