Договоры на обработку персональных данных по поручению оператора. Соответствие 152-ФЗ.
Договор на обработку персональных данных по поручению оператора — обязательный документ для компаний, которые обрабатывают ПДн не для себя, а для другого оператора. Это хостинг-провайдеры, CRM-системы, маркетинговые агентства, сервисы рассылок, колл-центры, бухгалтерские фирмы. По 152-ФЗ такая передача данных допускается только на основании письменного договора.
Договор содержит обязательные условия: перечень обрабатываемых данных, цели обработки, перечень действий с данными, обязанности по защите, срок обработки и порядок уничтожения. Также — условие о конфиденциальности, ответственности за нарушение и порядок уведомления оператора об инцидентах. В шаблоне учтены требования Роскомнадзора.
Важно: договор с обработчиком не отменяет ответственности оператора перед субъектом ПДн. Если обработчик нарушит правила, отвечать будет оператор, а потом уже взыскивать убытки с обработчика. Поэтому важно выбирать надёжных партнёров и точно фиксировать обязанности.
Шаблон подходит для типовых ситуаций: передача данных для хостинга, для CRM, для email-рассылок, для аналитики. Если у вас специфическая сфера (медицина, финансы, дети) — оставьте заявку, подберём форму с учётом дополнительных требований.
Все шаблоны учитывают актуальные требования 152-ФЗ и подзаконных актов. Регулярно проверяйте актуальность — законодательство меняется, и старый шаблон может не соответствовать новым требованиям.
Да, если вы передаёте ПДн третьему лицу для обработки по вашему поручению. Это требование 152-ФЗ. Без договора передача данных считается нарушением, возможны штрафы от Роскомнадзора.
Перед субъектом ПДн и Роскомнадзором отвечает оператор. Обработчик несёт ответственность перед оператором по договору. Поэтому в договоре важно прописать порядок уведомления об инцидентах и возмещения убытков.
Зафиксировать нарушение документально, направить письменную претензию, потребовать устранения и возмещения убытков. При серьёзных нарушениях — расторгнуть договор и потребовать уничтожения данных.