Договор поручения на обработку персональных данных
Договор поручения N _____
на обработку персональных данных
г. __________ "___"________ ____ г.
___________________ ________ (наименование или Ф.И.О.), именуем__ в дальнейшем "Доверитель", в лице ___________________ _________________ (должность, Ф.И.О.), действующ___ на основании ___________________ __________ (документ, подтверждающий полномочия), с одной стороны и
___________________ ____________________ (наименование или Ф.И.О.), именуем___ в дальнейшем "Поверенный", в лице ___________________ _______________________ (должность, Ф.И.О.), действующ__ на основании ___________________ _________ (документ, подтверждающий полномочия), с другой стороны заключили настоящий Договор о нижеследующем:
1. Предмет Договора <1>
1.1. Доверитель поручает, а Поверенный принимает на себя обязательство за вознаграждение совершить от имени и за счет Доверителя обработку персональных данных ___________________ __________ (лица, чьи данные подлежат обработке) (далее - Поручение) с целью ___________________ _______ (конкретные, заранее определенные и законные цели).
1.2. Поручение по настоящему Договору должно быть исполнено в срок с "__"___________ ____ г. до "__"___________ ____ г.
1.3. Доверитель гарантирует:
- персональные данные получены законными способами, цели сбора персональных данных совместимы с целями, указанными в п. 1.1 настоящего Договора;
- имеется согласие субъектов персональных данных на их обработку Поверенным. Поверенный не обязан получать отдельное согласие субъектов персональных данных на обработку их персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, в том числе по настоящему Договору;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки в рамках настоящего Договора или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- своевременное доведение до Поверенного информации в случае отзыва субъектом персональных данных согласия на обработку его персональных данных.
1.4. Поверенный гарантирует обеспечение условий обработки персональных данных, установленных ст. ст. 6, 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и иными нормами и требованиями.
1.5. Перечень действий (операций) по обработке персональных данных в рамках Поручения:
- сбор,
- обработка,
- хранение.
1.6. Поверенный выполняет Поручение лично.
1.7. В случае обращения к Поверенному субъекта персональных данных с запросом, основанным на ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Поверенный информирует об этом Доверителя и действует в соответствии с его инструкциями.
Ответственность перед субъектом персональных данных за действия Поверенного несет Доверитель.
1.8. Лицо Доверителя, ответственное за организацию обработки персональных данных, и куратор исполнения настоящего Договора - ____________________ (должность, Ф.И.О.).
1.9. Лицо Поверенного, ответственное за организацию обработки персональных данных, и куратор исполнения настоящего Договора - ____________________ (должность, Ф.И.О.).
2. Конфиденциальность
2.1. Поверенный при выполнении Поручения обязуется соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных, а также соблюдать следующие требования:
- ___________________ _____________________ ___________________.
2.2. Стороны обязуются соблюдать режим конфиденциальности в отношении данных, ставших им известными при исполнении настоящего Договора.
2.3. Персональные данные подлежат уничтожению (вариант: обезличиванию) по достижении целей обработки.
2.4. Режим конфиденциальности в отношении настоящего Договора действует в течение _____ лет с момента его прекращения.
3. Обеспечение безопасности персональных данных
3.1. Поверенный при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.2. Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4. Обязанности и права Сторон
4.1. Поверенный обязуется:
4.1.1. Своевременно и качественно выполнить Поручение в соответствии с законодательством о персональных данных.
4.1.2. Принимать исчерпывающие меры по обеспечению безопасности персональных данных при выполнении Поручения.
4.1.3. Передавать Доверителю без промедления все результаты, полученные при исполнении Поручения.
4.1.4. Возвратить Доверителю доверенность, срок действия которой не истек, и представить ему Отчет об исполнении Поручения (Приложение N __) не позднее _____ (__________) рабочих (вариант: календарных) дней со дня его исполнения.
4.2. Доверитель обязуется:
4.2.1. В срок _____ (__________) рабочих (вариант: календарных) дней выдать Поверенному персональные данные и доверенность, удостоверяющую его полномочия, необходимые для исполнения Поручения.
4.2.2. Не позднее _____ дней с момента заключения Договора передать Поверенному следующие документы, необходимые для исполнения Поручения: ___________________ _____.
4.2.3. Принять от Поверенного все полученное при исполнении Поручения.
4.2.4. Ознакомиться с Отчетом Поверенного и утвердить его либо сообщить Поверенному о своих возражениях по Отчету в течение _____ (__________) рабочих (вариант: календарных) дней со дня его получения. При отсутствии возражений со стороны Доверителя в указанный срок Отчет Поверенного считается принятым.
4.2.5. Уплатить Поверенному вознаграждение в порядке и сроки, которые предусмотрены п. 5.2 настоящего Договора, а также возместить Поверенному понесенные им расходы в срок не позднее _____ (_______) рабочих (вариант: календарных) дней со дня утверждения Отчета.
4.3. К расходам Поверенного, подлежащим возмещению за счет Доверителя, относятся расходы, непосредственно связанные с исполнением Поручения, суммы государственной пошлины, уплаченной Поверенным при исполнении Поручения, расходы на проезд к месту исполнения Поручения, __________________.
5. Вознаграждение Поверенного
5.1. Вознаграждение Поверенного по настоящему Договору составляет _____ (__________) рублей, в том числе НДС _____% (__________ рублей) (вариант: НДС не облагается на основании _________).
5.2. Сумма вознаграждения уплачивается ___________________ _____ (вариант: в срок не позднее _____ (__________) дней с момента подписания Договора (авансом) / в срок не позднее _____ (__________) дней со дня утверждения Отчета Поверенного / в следующем порядке: _____% вознаграждения, что составляет _____ (__________) рублей, в том числе НДС - _____ (__________) рублей (вариант: НДС не облагается), в срок не позднее _____ (__________) дней с момента подписания Договора (авансом), _____% вознаграждения, что составляет _____ (__________) рублей, в том числе НДС - _____ (__________) рублей (вариант: НДС не облагается), в срок не позднее _____ (__________) дней со дня утверждения Отчета Поверенного).
5.3. Обязанность Доверителя по выплате Поверенному вознаграждения считается исполненной с момента ___________________ _____ (вариант: зачисления денежных средств на корреспондентский счет банка Поверенного / списания денежных средств с расчетного счета Доверителя / списания денежных средств с корреспондентского счета банка Доверителя / зачисления денежных средств на расчетный счет Поверенного).
6. Ответственность Сторон
6.1. За нарушение сроков исполнения Поручения Доверитель вправе требовать с Поверенного уплаты неустойки (пеней) в размере _____% от суммы просроченного Поручения за каждый день просрочки.
6.2. За нарушение сроков представления Отчета Доверитель вправе требовать с Поверенного уплаты неустойки (пеней) в размере _____% от суммы просроченного Поручения за каждый день просрочки.
6.3. За нарушение сроков оплаты, предусмотренных п. 5.2 данного Договора, Поверенный вправе требовать с Доверителя уплаты неустойки (пеней) в размере _____% от неуплаченной суммы за каждый день просрочки.
6.4. Сторона, не исполнившая или ненадлежащим образом исполнившая обязательства по Договору, обязана возместить другой Стороне ___________________ _____ (вариант: убытки в полной сумме сверх предусмотренных Договором неустоек / убытки в части, не покрытой предусмотренными Договором неустойками / только убытки / только предусмотренные Договором неустойки).
6.5. Во всех других случаях неисполнения обязательств по Договору Стороны несут ответственность в соответствии с действующим законодательством Российской Федерации.
7. Срок действия, изменение
и досрочное расторжение Договора
7.1. Договор заключен ___________________ _____ (вариант: на срок до _______________ / на неопределенный срок).
7.2. Все изменения и дополнения к Договору действительны, если совершены в письменной форме и подписаны обеими Сторонами. Соответствующие дополнительные соглашения Сторон являются неотъемлемой частью Договора.
8. Разрешение споров
8.1. Стороны будут стремиться к разрешению всех возможных споров и разногласий, которые могут возникнуть по Договору или в связи с ним, путем переговоров.
8.2. Споры, не урегулированные путем переговоров, передаются на рассмотрение суда в порядке, предусмотренном действующим законодательством Российской Федерации.
9. Заключительные положения
9.1. Все уведомления, предусмотренные Договором, должны быть вручены под подпись либо направлены заказным письмом с уведомлением о вручении.
9.2. Договор вступает в силу с момента его подписания обеими Сторонами.
9.3. Во всем, что не предусмотрено настоящим Договором, Стороны руководствуются действующим законодательством Российской Федерации.
9.4. Договор составлен в двух экземплярах, имеющих равную юридическую силу, по одному для каждой из Сторон.
9.5. Приложение:
- Отчет об исполнении поручения (Приложение N ___).
Адреса, реквизиты и подписи Сторон
Доверитель: Поверенный:
Наименование/Ф.И.О.: ____________ Наименование/Ф.И.О.: ____________
Адрес: ___________________ _____ Адрес: ___________________ _____
ОГРН/ОГРНИП _________________ ОГРН/ОГРНИП _________________
ИНН ___________________ ______ ИНН ___________________ ______
КПП ___________________ ______ КПП ___________________ ______
Р/с ___________________ ________ Р/с ___________________ ________
в ___________________ _________ в ___________________ _________
К/с ___________________ ________ К/с ___________________ ________
БИК ___________________ _______ БИК ___________________ _______
ОКПО ___________________ _____ ОКПО ___________________ _____
Адрес электронной почты: _________ Адрес электронной почты: _________
Телефон: ___________________ ___ Телефон: ___________________ ___
Вариант.
___________________ ____ (Ф.И.О.) ___________________ ____ (Ф.И.О.)
Адрес: ___________________ _____ Адрес: ___________________ _____
___________________ _____________________ ____________________
Паспортные данные: ______________ Паспортные данные: ______________
___________________ _____________________ ____________________
Телефон: ___________________ ___ Телефон: ___________________ ___
Адрес электронной почты: _________ Адрес электронной почты: _________
Счет ___________________ ______ Счет ___________________ ______
От имени Доверителя: От имени Поверенного:
_____ /__________ (подпись/Ф.И.О.) _____ /_________ (подпись/Ф.И.О.)
--------------------------------
Информация для сведения:
<1> Согласно ч. 3 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
[an error occurred while processing this directive]