Соглашение об обработке персональных данных
Дата публикации: 05 августа 2026 г.
ПРИЛОЖЕНИЕ 2
к Договору возмездного оказания услуг
№ _____________ от «__» _______ 202_ г.
СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В связи с заключением и исполнением Сторонами Договора, обсудив возможность передачи Сторонами друг другу персональных данных, Стороны заключили настоящее Соглашение о нижеследующем:
1. Заказчик, являясь оператором персональных данных, в соответствии с п. 3 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» поручает, а Исполнитель обязуются осуществлять обработку в интересах Заказчика персональных данных определенных категорий субъектов персональных данных, а также определенных видов персональных данных таких субъектов, согласованных Сторонами.
2. При оказании услуг настоящему по Договору Исполнитель осуществляет обработку персональных данных Заказчика (представителей, работников Заказчика).
3. Перечень действий, совершаемых Исполнителем с персональными данными, включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Указанная в п. 3 настоящего Соглашения обработка персональных данных осуществляется Исполнителем как с использованием средств автоматизации, так и без использования средств автоматизации.
5. Цель обработки персональных данных Исполнителем:
- обеспечение пропускного и внутриобъектового режимов на объектах Исполнителя;
- охрана объектов и имущества, находящихся в собственности, во владении, в пользовании, хозяйственном ведении или в доверительном управлении Исполнителя;
- обеспечение санкционированного доступа Заказчика (представителей, работников Заказчика) к информационным системам Исполнителя в целях управления Услугой и обращений в службу технической поддержки.
6. Срок обработки персональных данных равен сроку действия Договора.
7. Заказчик гарантирует:
- персональные данные получены законными способами, цели сбора персональных данных совместимы с целями, указанными в п. 3 Соглашения;
- имеется согласие субъектов персональных данных на их обработку Исполнителем;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, в том числе по настоящему Соглашению;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки в рамках настоящего Договора или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- своевременное доведение до Исполнителя информации в случае отзыва субъектом персональных данных согласия на обработку его персональных данных.
8. Исполнитель гарантирует обеспечение условий обработки персональных данных, установленных ст. ст. 6, 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Приказом ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормами и требованиями.
9. В случае обращения к Исполнителю субъекта персональных данных с запросом, основанным на ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Исполнитель информирует об этом Заказчика и действует в соответствии с его инструкциями.
18. Исполнитель при обработке персональных данных, указанных в п. 3 Соглашения, обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Исполнитель несет ответственность по защите принадлежащих ему информационных систем персональных данных, в том числе тех, в которых осуществляется обработка персональных данных, полученных от Заказчика. При этом Исполнитель не несет ответственность за реализацию Заказчиком мер информационной безопасности в информационных системах персональных данных Заказчика, размещенных им на вычислительных ресурсах Исполнителя.
11. По дополнительному письменному поручению Заказчика, законному требованию субъекта персональных данных и/или по требованию органов государственного регулирования по защите прав субъектов персональных данных, с обязательным письменным уведомлением Заказчика, Исполнитель может выполнять следующие действия с персональными данными: извлечение (выгрузка), блокирование, удаление и уничтожение персональных данных.
12. Обеспечение безопасности персональных данных при их обработке Исполнителем согласно п. 12 настоящего Соглашения должно достигаться, в частности:
12.1. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
12.2. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
12.3. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
12.4. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
12.5. учетом машинных носителей персональных данных;
12.6. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
12.7. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
12.8. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
12.9. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
12.10. принятием иных мер, предусмотренных законодательством РФ.
13. Заказчик обязуется:
13.1. Обеспечить сбор согласий субъектов персональных данных на поручение Заказчиком обработки их персональных данных Исполнителем.
13.2. По запросу уполномоченного органа по защите прав субъектов персональных данных, предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», допускающих обработку персональных данных без наличия согласия субъекта.
13.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных и отсутствия оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», допускающих обработку персональных данных без наличия согласия субъекта, направлять Исполнителю письменное поручение на проведение работ по удалению, либо обезличиванию персональных данных субъекта.
13.4. При поступлении запроса от субъекта персональных данных на предоставление сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», либо требований субъекта об уточнении его персональных данных, их блокировании или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, направлять Исполнителю письменное поручение на предоставление информации, либо совершение конкретных действий с персональными данными субъекта.
14. Уничтожение персональных данных субъектов может производится Исполнителем, только:
- по дополнительному письменному поручению Заказчика;
- по требованию органов государственного регулирования по защите прав субъектов персональных данных, с обязательным письменным уведомлением Заказчика;
- по окончании срока действия настоящего Соглашения.
Уничтожение обрабатываемых данных должно быть гарантированным и обеспечивать невозможность восстановления.
15. Прекращение обработки персональных данных осуществляется:
- в случае прекращения договорных отношений, являющихся основанием для обработки персональных данных;
- по дополнительному письменному поручению Заказчика;
- по письменному предписанию органов государственного регулирования.
16. В случае поступления от Заказчика уведомления о том, что определенный субъект персональных данных отозвал свое согласие на обработку персональных данных, Исполнитель обязан в течение 3 (трех) рабочих дней прекратить обработку персональных данных данного субъекта, осуществить их удаление, включая удаление из любых информационных систем Исполнителя, и уведомить об этом Заказчика.
17. По истечении срока обработки персональных данных, а также при прекращении срока действия Договора, Исполнитель обязан в течение 3 (трех) рабочих дней прекратить обработку персональных данных, полученных от Заказчика, осуществить их удаление, включая удаление из любых информационных систем Исполнителя, и уведомить об этом Заказчика.
18. При нарушении обязательств, предусмотренных настоящим Соглашением, Сторона, допустившая нарушение, возмещает другой Стороне в полном объеме документально подтвержденный ущерб, возникший в результате такого нарушения, включая, но, не ограничиваясь, штрафы и иные санкции надзорных органов, компенсации, выплаченные субъекту персональных данных, как в судебном, так и внесудебном порядке.
19. Настоящее Соглашение вступает в силу с момента его подписания обеими Сторонами и является неотъемлемой частью Договора.
20. Во всем остальном, что не предусмотрено Соглашением, Cтороны будут руководствоваться Договором.
| От Исполнителя: Должность _______________/ Фамилия И.О. / | От Заказчика: Должность _______________/ Фамилия И.О. / |