ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Юридическое лицо или индивидуальный предприниматель (далее – «Оператор») заключая с Обществом с ограниченной ответственностью «Счастливая работа» (далее – «Обработчик») лицензионный или иной договор (далее – «Договор»), в рамках которого Обработчик предоставляет такому Оператору на условиях простой (неисключительной) лицензии право использования программного обеспечения, правообладателем которого является Обработчик, или в рамках которого Обработчик осуществляет оказание Оператору услуг посредством такого программного обеспечения Обработчика, присоединяется к условиям настоящего Поручение на обработку персональных данных (далее – «Поручение»).

Настоящее Поручение является договором присоединения, заключенным между Оператором и Обработчиком (далее совместно – «Стороны», а по отдельности «Сторона») в соответствии со ст. 428 Гражданского кодекса Российской Федерации, условия которого определены Обработчиком и принимаются Оператором не иначе как путем присоединения к настоящему Поручению в целом. Оператор выражает согласие с условиями настоящего Поручения путем подписания с Обработчиком Договора.

Настоящее Поручение заключается Сторонами во избежание множества различных документов, устанавливающих условия поручения Оператором Обработчику обработки персональных данных.

  1. ПРЕДМЕТ ПОРУЧЕНИЯ
    1. В рамках настоящего Поручения Оператор поручает Обработчику обработку персональных данных работников и/или представителей и/или потребителей (в т.ч. потенциальных потребителей) Оператора, являющихся субъектами персональных данных (далее – «Субъекты»), направленных Оператором Обработчику, для целей исполнения Обработчиком своих обязательств по Договору (далее – «Цель»).
    2. Перечень персональных данных Субъектов, обработку которых Оператор поручает Обработчику в рамках настоящего Поручения: фамилия, имя, отчество Субъекта, адрес электронной почты, номер телефона, сведения о месте работы, должность, а также иные данные (возраст, стаж работы, город работы, название подразделения, в котором работает и другие иные данные) Субъекта (далее – «Персональные данные»).
    3. Для достижения Цели Оператор поручает Обработчику обработку Персональных данных Субъектов как с применением средств автоматизации, так и без таковых, с совершением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление и уничтожение.
    4. Оператор гарантирует Обработчику наличие всех необходимых согласий от Субъектов на передачу их Персональных данных третьим лицам, в том числе Обработчику.
  2. ОБЯЗАННОСТИ ОБРАБОТЧИКА ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Обработчик обязан:
      1. соблюдать конфиденциальность полученных в рамках настоящего Поручения Персональных данных Субъектов, предоставленных Оператором;
      2. использовать базы данных, находящиеся на территории Российской Федерации, в случае осуществления следующих действий: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных Субъектов;
      3. обеспечивать безопасность Персональных данных Субъектов, предоставленных Оператором, и применять правовые, организационные и технические меры для их защиты в соответствии с действующим законодательством Российской Федерации. При этом перечень минимальных требований, подлежащих выполнению Обработчиком, приведен в статье 5 настоящего Поручения;
      4. уведомлять Оператора о запросах/ претензиях, полученных от Субъектов Персональных данных или третьих сторон (включая, государственные органы) в отношении Персональных данных, в течение 3 (Трех) рабочих дней со дня их получения;
      5. взаимодействовать с Оператором с целью обеспечения обработки и защиты Персональных данных в соответствии с условиями настоящего Поручения и действующего законодательства Российской Федерации;
      6. предоставлять Оператору по его запросу все документы и информацию в связи с обработкой и защитой Персональных данных в сроки, указанные в запросе Оператора;
      7. по достижении целей обработки Персональных данных, уничтожить обрабатываемые Персональные данные Субъектов и уведомить об этом Оператора в течение 30 (Тридцати) календарных дней.
  3. КОНФИДЕНЦИАЛЬНОСТЬ
    1. Обработчик обязуется соблюдать режим конфиденциальности в отношении персональных данных при обработке Персональных данных от имени Оператора. В этой связи Обработчик должен привлекать к обработке Персональных данных только тех сотрудников, которые прошли необходимое обучение и обязались соблюдать режим конфиденциальности. По запросу Оператора соблюдение данного обязательства должно быть подтверждено путем предоставления подписанных форм обязательств о соблюдения конфиденциальности.
  4. ПЕРЕЧЕНЬ ПРАВОВЫХ, ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР, ПОДЛЕЖАЩИХ ПРИНЯТИЮ ОБРАБОТЧИКОМ
    1. В соответствии с требованиями ч.3.ст.6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» Обработчик настоящим подтверждает выполнение указанных ниже или аналогичных мер в сфере защиты Персональных данных Субъектов:
      • Обработчик назначил лицо, ответственное за обработку Персональных данных и утвердил Политику конфиденциальности и обработки персональных данных, а также прочие внутренние нормативные документы, которыми регулируются вопросы обработки и защиты персональных данных Обработчиком;
      • Обработчик утвердил перечень лиц, имеющих доступ к Персональным данным и получил от всех этих лиц, подтверждение того, что они ознакомились и обязались соблюдать внутренние нормативные документы об обработке и защите персональных данных Обработчика, прочие связанные документы и правовые акты;
      • Обработчик осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Обработчика;
      • Обработчик осуществляет оценку вреда, который может быть причинен Субъектам Персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», выявляя соотношение указанного вреда и принимаемых Обработчиком мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
    2. Обработчик обязуется принимать следующие организационные и технические меры в целях обеспечения безопасности Персональных данных Субъектов:
      • выявлять угрозы безопасности Персональных данных Субъектов, которые могут возникнуть при их обработке в информационных системах Обработчика и оценивать эффективность принимаемых мер по обеспечению безопасности Персональных данных перед запуском информационной системы;
      • вести учет носителей, содержащих Персональные данные Субъектов;
      • выявлять случаи несанкционированного доступа к Персональным данным Субъектов и принимать надлежащие меры;
      • восстанавливать Персональные данные Субъектов, измененные или уничтоженные вследствие несанкционированного доступа к ним;
      • ввести правила получения доступа к Персональным данным Субъектов, обрабатываемым в информационных системах, а также удостовериться в осуществлении регистрации и учета всех действий с Персональными данными, имеющимися в информационных системах;
      • осуществлять контроль за мерами по обеспечению безопасности Персональных данных Субъектов и уровнем защиты информационных систем;
      • применять прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации.
  5. ОТВЕТСТВЕННОСТЬ СТОРОН
    1. Оператор несет ответственность перед Субъектом Персональных данных за действия, осуществляемые Обработчиком при обработке персональных данных.
    2. Обработчик несет ответственность перед Оператором за действия, осуществляемые при обработке Персональных данных по поручению Оператора, в т.ч. за действия привлекаемых Обработчиком третьих лиц.
    3. Сторона, не исполнившая или ненадлежащим образом исполнившая любое из обязательств в соответствии с настоящим Поручением, несет ответственность в размере документально подтвержденного реального ущерба, причиненного другой Стороне в связи с административными и иными штрафами, а также суммами, взысканными в связи с судебными исками в связи с нарушением законодательства Российской Федерации о защите данных. При этом упущенная выгода, доход, убытки, понесенные Оператором в результате неисполнения или ненадлежащего исполнения любого из обязательств в соответствии с настоящим Поручением, деловая репутация, а также иные косвенные и случайные убытки Оператора ни при каких обстоятельствах не возмещаются и не оплачиваются Обработчиком.
  6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
    1. Настоящее Поручение вступает в силу в дату его подписания Сторонами, распространяется на отношения Сторон, возникшие с момента получения Обработчиком Персональных данных Субъектов от Оператора, и действует до окончания срока действия Договора.
    2. Во всем, что не предусмотрено настоящим Соглашением, Стороны руководствуются действующим законодательством Российской Федерации.

Скачать PDF