Поручение на обработку персональных данных

Настоящий документ определяет условия обработки персональных данных, поступающих из базы 1С Пользователя, и является поручением оператора обработчику в порядке части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Поручение действует как часть договора, заключаемого акцептом публичной оферты.

Если вы бухгалтерская или аутсорсинговая компания и подключаете базы 1С своих клиентов, вам этого документа недостаточно: вы должны иметь поручение от каждого своего клиента, разрешающее привлекать ИП Трошина Алексея Александровича в качестве лица, осуществляющего обработку по поручению. Ниже, в разделе 9, приведена формулировка, которую можно включить в договор с клиентом.

1. Стороны

Оператор — Пользователь Сервиса, владеющий базой 1С или правомерно распоряжающийся доступом к ней. Оператор определяет цели и состав обрабатываемых данных.

Обработчик — Индивидуальный предприниматель Трошин Алексей Александрович, ИНН 667478161598, ОГРНИП 316965800149409, адрес: 620130, г. Екатеринбург.

2. Предмет поручения

Оператор поручает Обработчику обработку персональных данных, содержащихся в подключённой базе 1С, а Обработчик обязуется соблюдать принципы и правила обработки, предусмотренные 152-ФЗ, и требования настоящего поручения.

3. Категории субъектов и данных

Субъекты: контрагенты Оператора — индивидуальные предприниматели и физические лица; работники Оператора, фигурирующие в учёте как подотчётные лица; иные физические лица, сведения о которых содержатся в аналитике учёта.

Данные: фамилия, имя, отчество; наименование и ИНН индивидуального предпринимателя; сведения о хозяйственных операциях, связанных с субъектом, — реквизиты, даты и суммы документов и проводок. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

4. Перечень разрешённых действий

Получение данных из базы 1С Оператора в режиме чтения, запись, систематизация, накопление, хранение, уточнение, извлечение и использование — исключительно для выполнения контрольных правил и формирования отчёта для того же Оператора, а также блокирование, удаление и уничтожение данных.

Обработчик не вправе: изменять данные в базе 1С Оператора; использовать данные для собственных целей, в том числе для обучения моделей; передавать данные третьим лицам, за исключением случаев, прямо предусмотренных Политикой обработки персональных данных и законом; раскрывать данные другим Пользователям Сервиса.

5. Обязанности Обработчика

Обработчик обязуется: соблюдать конфиденциальность персональных данных; обеспечивать их безопасность при обработке; выполнять требования к защите, предусмотренные статьёй 19 152-ФЗ, включая шифрование каналов передачи, шифрование реквизитов доступа, разграничение прав доступа между учётными записями и ведение журналов обращений; подключаться к базе Оператора исключительно в режиме чтения; обрабатывать данные на серверах, расположенных на территории Российской Федерации.

Обработчик уведомляет Оператора о фактах неправомерной передачи персональных данных или иных инцидентов в течение двадцати четырёх часов с момента их выявления.

6. Обязанности Оператора

Оператор обеспечивает наличие правовых оснований для обработки персональных данных субъектов, содержащихся в его базе, включая — при необходимости — получение согласий субъектов и уведомление Роскомнадзора о начале обработки. Оператор предоставляет доступ к базе только в объёме, необходимом для работы Сервиса.

7. Ответственность

Перед субъектом персональных данных ответственность несёт Оператор. Обработчик несёт ответственность перед Оператором в пределах, установленных публичной офертой.

8. Срок и прекращение

Поручение действует с момента подключения базы 1С к Сервису и до удаления подключения или учётной записи. При прекращении поручения Обработчик удаляет выгруженные данные Оператора.

9. Формулировка для договора с вашим клиентом

Аутсорсинговая компания может включить в договор со своим клиентом следующий пункт:

Клиент поручает Исполнителю обработку персональных данных, содержащихся в базе 1С Клиента, и разрешает Исполнителю привлекать для этой обработки третьих лиц при условии возложения на них обязанностей по соблюдению конфиденциальности и требований к защите персональных данных, предусмотренных статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ. Перечень привлечённых лиц Исполнитель предоставляет Клиенту по его запросу.

10. Реквизиты Обработчика