Типовые условия об обработке ПДн для договоров: образец 2026

ТИПОВЫЕ УСЛОВИЯ
об обработке персональных данных
(приложение к коммерческим договорам ______)
Редакция от ______
Настоящие Типовые условия об обработке персональных данных (далее — Условия) разработаны ______ (ИНН ______, ОГРН ______, адрес: ______; далее — Оператор) на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и включаются в коммерческие договоры, заключаемые Оператором с клиентами и контрагентами (далее — Субъект / Контрагент).

1.1. Настоящие Условия регулируют порядок обработки персональных данных физических лиц в связи с заключением и исполнением договора между Оператором и Субъектом/Контрагентом.
1.2. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 ФЗ-152).
1.3. Оператор является оператором персональных данных в соответствии со ст. 3 ФЗ-152 и несёт ответственность за обработку ПДн.

2.1. В рамках исполнения договора Оператор обрабатывает следующие категории ПДн физических лиц — представителей Контрагента и (или) конечных потребителей:
2.1.1. Идентификационные данные: фамилия, имя, отчество; должность; наименование организации.
2.1.2. Контактные данные: адрес электронной почты; номер телефона; почтовый адрес для доставки корреспонденции.
2.1.3. Платёжные данные: банковские реквизиты (при безналичных расчётах), ИНН физического лица (для документооборота).
2.1.4. Данные, необходимые для исполнения обязательств по конкретному договору, — указываются в соответствующем договоре.
2.2. Цели обработки ПДн: заключение и исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152); ведение бухгалтерского и налогового учёта; направление корреспонденции и уведомлений, связанных с договором; урегулирование споров; соблюдение требований законодательства.

3.1. Правовыми основаниями обработки ПДн являются:
3.1.1. Необходимость исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152).
3.1.2. Соблюдение требований законодательства (п. 2 ч. 1 ст. 6 ФЗ-152).
3.1.3. Согласие субъекта ПДн — для целей, не охватываемых пп. 3.1.1–3.1.2 настоящих Условий.

4.1. ПДн хранятся в течение срока, необходимого для достижения целей обработки, но не менее:
4.1.1. Срок действия договора плюс 5 (пять) лет — для документов финансово-хозяйственной деятельности.
4.1.2. 3 (три) года — для обращений и переписки, связанной с договором.
4.1.3. В случаях, установленных законодательством (Налоговый кодекс РФ — 5 лет, архивное законодательство — до 75 лет для кадровой документации), — в соответствии с требованиями закона.
4.2. По истечении сроков хранения ПДн уничтожаются в порядке, установленном Инструкцией по уничтожению ПДн ______.

5.1. Оператор вправе передавать ПДн третьим лицам исключительно в случаях:
5.1.1. Наличия согласия субъекта ПДн (ч. 3 ст. 6 ФЗ-152).
5.1.2. Необходимости исполнения договора с субъектом ПДн (курьерские службы доставки, платёжные системы, банки).
5.1.3. Требования закона (налоговые органы, органы государственной власти).
5.2. При передаче ПДн обработчикам (поставщикам услуг) Оператор заключает с ними договор-поручение на обработку ПДн в соответствии с ч. 3 ст. 6 ФЗ-152.

6.1. Оператор принимает необходимые технические и организационные меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия или уничтожения (ст. 19 ФЗ-152), включая:
6.1.1. Ограничение доступа к ПДн на основе принципа минимальных привилегий.
6.1.2. Применение средств шифрования при передаче ПДн по открытым каналам.
6.1.3. Регулярное резервное копирование данных.
6.1.4. Контроль и регистрацию действий с ПДн в информационных системах.

7.1. Субъект ПДн вправе (ст. 14–21 ФЗ-152):
7.1.1. Получить от Оператора подтверждение факта обработки ПДн и сведения об условиях обработки (п. 4 ст. 14 ФЗ-152).
7.1.2. Требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно (ст. 21 ФЗ-152).
7.1.3. Отозвать согласие на обработку ПДн (ч. 2 ст. 9 ФЗ-152).
7.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
7.2. Для реализации прав субъект ПДн направляет запрос на адрес: ______ или по адресу: ______. Оператор обязан ответить в течение 10 рабочих дней.

8.1. Контрагент, передающий Оператору ПДн третьих лиц (представителей, сотрудников), гарантирует наличие законного основания для такой передачи, в том числе согласия субъектов ПДн, и несёт ответственность за нарушение данной гарантии.
8.2. Оператор несёт ответственность за обработку ПДн в соответствии с законодательством РФ. Нарушение требований ФЗ-152 влечёт административную ответственность по ст. 13.11 КоАП РФ (с учётом изменений Федерального закона от 30.11.2024 № 572-ФЗ).

9.1. Настоящие Условия применяются ко всем договорам ______, заключённым с физическими лицами или с организациями, предусматривающими передачу ПДн физических лиц, если иное не установлено отдельным соглашением Сторон.
9.2. Оператор вправе в одностороннем порядке изменять настоящие Условия путём публикации новой редакции на сайте ______ или направления уведомления Контрагенту. Изменения вступают в силу с момента публикации, если иной срок не указан.
Генеральный директор                _________________   / ________________ /