Договор №_____________
на поручение обработки персональных данных
третьим лицам
«______» _______________201___г.
___________________________, именуемое в дальнейшем «Оператор», в лице _________________________, действующего на основании ______________с одной стороны, и _________________________________ именуемый в дальнейшем «Уполномоченная сторона», в лице _____________________________________, действующего на основании ___________________________________ с другой стороны, вместе именуемые Стороны, с соблюдением требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также другими нормативными правовыми актами Российской Федерации в области защиты персональных данных и безопасности информации, заключили настоящий договор (далее - Договор) о нижеследующем:
- Термины и определения
- Термины и определения, используемые в настоящем Договоре, применяются в том значении, в котором они установлены в законодательстве Российской Федерации о персональных данных.
- Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
- Информация - сведения (сообщения, данные) независимо от формы их представления.
- Оператор – государственный орган или муниципальный орган, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Предмет договора
2.1. Уполномоченная сторона обязуется для Оператора оказывать услуги в виде обработки персональных данных, (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение) в соответствии с перечнем, приведенным в п.5 настоящего Договора
2.2. Существенным условием Договора является обязанность Уполномоченной стороны обеспечения конфиденциальности и безопасности при обработке персональных данных представляемых ей Оператором.
- Обязанности, связанные с безопасностью
3.1 Уполномоченная сторона обязана совершать какие-либо действия в отношении персональных данных, которые она обрабатывает от имени Оператора, исключительно в соответствии с указаниями Оператора.
3.2 Уполномоченная сторона обязана принимать надлежащие технические и организационные меры по обеспечению безопасности в соответствии с требованиями законодательства в части защиты персональных данных.
3.3 В случае реорганизации или ликвидации одной из Сторон, Уполномоченная Сторона обязуется незамедлительно уничтожить или, по просьбе Оператора, вернуть все полученные Уполномоченной Стороной персональные данные.
4. Конфиденциальность
4.1. Уполномоченная сторона соглашается с тем, что она обязана обрабатывать персональные данные от имени Оператора, соблюдая конфиденциальность обработки. В частности, если Уполномоченная сторона не получила письменного согласия от Оператора, она не будет раскрывать персональные данные, переданные ей Оператором/для Оператора/от имени Оператора посторонним лицам.
4.2. Если Уполномоченная сторона обязана в силу закона раскрыть персональные данные третьей стороне, она раскрывает эту информацию только этой стороне и только в той степени, насколько этого требует закон.
4.3. Если произойдут события или действия, в результате которых Уполномоченная сторона будет вынуждена разгласить персональные данные, она немедленно оповещает Оператора, субъекта персональных данных в случае получения запроса, уполномоченный орган по защите прав субъектов персональных данных об этих событиях или действиях в письменной форме, и предпринимает все возможные действия, чтобы избежать дальнейшего разглашения персональных данных.
4.4. Уполномоченная сторона не вправе использовать персональные данные, переданные ей Оператором, иначе, чем соответствующие полномочия определены настоящим договором, и с соблюдением требований, установленных федеральным законом к обработке и защите персональных данных.
4.5. Требования сохранять конфиденциальность информации распространяются на весь срок действия Договора и сохраняют свою силу в течение одного года с момента прекращения действия Договора.
4.6. Вышеуказанные обязательства конфиденциальности не распространяются на обезличенную и общедоступную информацию.
4.7. Никакие положения настоящего Договора не освобождают Стороны от соблюдения правовых требований, предъявляемых уполномоченным органом по защите прав субъектов персональных данных или судом. Стороны должны, по мере возможности обсуждать друг с другом ответы на запросы на получение информации со стороны уполномоченного органа по защите прав субъектов персональных данных.
- Перечень персональных данных для обработки
5.1. Перечень персональных данных Оператора, обрабатываемых Уполномоченной стороной, включает в себя:
5.1.1. Фамилия, имя, отчество (в том числе прежние), дата и место рождения.
5.1.2. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство.
5. 1.3. Адрес места жительства (место регистрации и фактический адрес) и дата регистрации по месту жительства или по месту пребывания.
5.1.4. Номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных или по адресу его места регистрации.
5.1.5. Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, владение иностранными языками и другие сведения).
5.1.6. Сведения о дополнительном образовании (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и
5.1.7. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования.
5.1.8. Сведения об идентификационном номере налогоплательщика.
5.1.9. Сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования).
5.1.10. Сведения о наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) и иные сведения.
5.1.11. Материалы по аттестации.
5.1.12. И иные необходимые сведения.
6. Обязательства Сторон
6.1. Уполномоченная сторона обязуется:
6.1.1. Предоставить Оператору все необходимые для обработки данные, определить цель их обработки и перечень действий с ними.
6.1.2. Предоставить Оператору достоверные персональные данные и сообщать обо всех изменениях в составе персональных данных, переданных для обработки.
6.1.3. Требовать от Оператора представления надлежащим образом оформленной отчетной документации и материалов, подтверждающих исполнение обязательств по настоящему Договору.
6.2. Оператор обязуется:
6.2.1. Обрабатывать полученные персональные данные в соответствии с законодательством и иными нормативными правовыми актами Российской Федерации.
6.2.2. При обработке персональных данных обеспечить необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
6.2.3. Обеспечивать конфиденциальность обрабатываемых персональных данных, а также применять меры по их защите, в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, соответствующие уровням защищенности таких данных.
6.2.4. Не разглашать полученные от Уполномоченной стороны персональные данные никому, кроме следующих лиц:
- сотрудников и субподрядчиков, принадлежащих к Сторонам Договора, которые напрямую связаны с обработкой персональных данных;
- субъектов персональных данных или их законных представителей, которые хотят получать информацию, касающуюся своих персональных данных;
- уполномоченным органам по защите прав субъектов персональных данных.
6.2.5. Проследить, чтобы третья сторона, которой были раскрыты персональные данные, соблюдала условия конфиденциальности.
6.2.6. По письменному требованию Оператора подтвердить в письменной форме, соблюдение обязательства по настоящему Договору в части обработки и защиты персональных данных.
6.2.7. Настоящий Договор является безвозмездным.
6.2.8. Исполнять иные обязательства, предусмотренные действующим законодательством и Договором.
7. Ответственность Сторон
7.1. За неисполнение или ненадлежащее исполнение своих обязательств, установленных настоящим Договором, стороны несут ответственность в соответствии с действующим законодательством Российской Федерации.
7.2. Стороны не несут ответственность за невыполнение условий настоящего Договора, в случае возникновения обстоятельств непреодолимой силы (форс-мажорных), повлекших за собой неисполнение Уполномоченной стороной обязательств по настоящему Договору.
8. Порядок разрешения споров
8.1. Все споры и разногласия, возникшие в связи с исполнением настоящего Договора, его изменением, расторжением или признанием недействительным, Стороны будут стремиться решить путем переговоров, а достигнутые договоренности оформлять в виде дополнительных соглашений, подписанных Сторонами и скрепленных печатями.
8.2. В случае невозможности разрешения споров путем переговоров стороны передают их на рассмотрение в судебном порядке.
Статья 9. Обстоятельства непреодолимой силы
9.1. Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств по настоящему Договору в случае, если оно явилось следствием действия обстоятельств непреодолимой силы, а именно чрезвычайных и непредотвратимых при данных условиях обстоятельств: стихийных природных явлений (землетрясений, наводнений, пожара и т.д.), действий объективных внешних факторов (военные действия и т.п.), а также других чрезвычайных обстоятельств, подтвержденных в установленном законодательством порядке, препятствующих надлежащему исполнению обязательств по настоящему Договору, которые возникли после заключения настоящего Договора, на время действия этих обстоятельств, если эти обстоятельства непосредственно повлияли на исполнение Сторонами своих обязательств, а также которые Стороны были не в состоянии предвидеть и предотвратить.
9.2. Если в результате обстоятельств непреодолимой силы оказываемым услугам нанесен значительный, по мнению одной из Сторон, ущерб, то эта Сторона обязана уведомить об этом другую Сторону в 3-дневный срок, после чего Стороны обязаны обсудить целесообразность дальнейшего оказания услуг и заключить дополнительное соглашение с обязательным указанием новых объемов, сроков и стоимости работ, которое с момента его подписания становится неотъемлемой частью Договора, либо расторгнуть настоящий Договор. Если обстоятельства, указанные в п. 9.1, будут длиться более 2 (двух) календарных месяцев с даты соответствующего уведомления, каждая из Сторон вправе расторгнуть настоящий Договор без требования возмещения убытков, понесенных в связи с наступлением таких обстоятельств.
9.3. Если, по мнению Сторон, оказание услуг может быть продолжено в порядке, действовавшем согласно настоящему Договору до начала действия обстоятельств непреодолимой силы, то срок исполнения обязательств по Договору продлевается соразмерно времени, в течение которого действовали обстоятельства непреодолимой силы и их последствия.
10. Срок действия и порядок изменения, расторжения Договора
10.1. Настоящий Договор действует 1 (один) год и автоматически продлевается на следующий год, если ни одна из Сторон не заявит о своём намерении прекратить его. О своем намерении Сторона должна уведомить не позднее, чем за месяц до истечения срока действия Договора.
10.2. Договора вступает в силу со дня его подписания Сторонами.
10.3. Изменение, дополнение, расторжение настоящего Договора возможно по соглашению Сторон. Все изменения и дополнения оформляются в письменном виде путем подписания Сторонами дополнительных соглашений к Договору. Дополнительные соглашения к Договору являются его неотъемлемой частью и вступают в силу с момента их подписания Сторонами.
10.4. Настоящий Договор может быть расторгнут:
- по соглашению Сторон, совершенному в письменной форме за подписью уполномоченных лиц сторон;
- в судебном порядке, при существенном нарушении условий Договора Уполномоченной стороной.
10.5. Сторона, которой направлено предложение о расторжении Договора по соглашению сторон, должна дать письменный ответ по существу в срок не позднее 10 (десяти) календарных дней с даты его получения
11. Прочие условия
11.1. Все уведомления Сторон, связанные с исполнением настоящего Договора, направляются в письменной форме по почте заказным письмом по фактическому адресу Стороны, указанному в статье 12 настоящего Договора, или с использованием факсимильной связи, электронной почты с последующим представлением оригинала. В случае направления уведомлений с использованием почты уведомления считаются полученными Стороной в день фактического получения, подтвержденного отметкой почты. В случае отправления уведомлений посредством факсимильной связи и электронной почты уведомления считаются полученными Стороной в день их отправки.
11.2. Договор составлен в 2 (двух) экземплярах, по одному для каждой из Сторон, имеющих одинаковую юридическую силу.
11.3. Во всем, что не предусмотрено настоящим Договором, Стороны руководствуются действующим законодательством Российской Федерации.
12. Адреса, реквизиты и подписи Сторон
