Поручение на обработку персональных данных

Завод Контента • Проект приложения для бизнес заказчика от 10 сентября 2026 года

ПРОЕКТ ДЛЯ ЗАПОЛНЕНИЯ И ОТДЕЛЬНОГО ПРИНЯТИЯ. Не разрешает загрузку любых данных. До начала обработки заполняются цель, точный состав, получатели, страны и меры. Применяется, когда заказчик определяет цели обработки данных других лиц.

1 Стороны и пределы поручения

1.1. [НАИМЕНОВАНИЕ ЗАКАЗЧИКА, ИНН, АДРЕС], далее Заказчик, поручает [НАИМЕНОВАНИЕ ИСПОЛНИТЕЛЯ, ИНН, АДРЕС] обработку персональных данных в соответствии с частью 3 статьи 6 Закона № 152-ФЗ только для исполнения определённых ниже заданий сервиса.

1.2. Заказчик самостоятельно определяет цель, состав и законное основание обработки; Исполнитель выполняет документированные указания в пределах поручения. Для собственных целей регистрации, оплаты и безопасности Исполнитель выступает самостоятельным оператором по отдельной политике. Эти роли не смешиваются.

1.3. Для первого выпуска допустимы минимальные профессиональные сведения о совершеннолетних представителях бизнеса, которые нужны для конкретного согласованного материала. Клиентские базы, специальные категории, биометрия для идентификации, сведения о детях, документы личности, платёжные секреты и данные с режимом специальной тайны не входят в поручение.

2 Карточка обработки

2.1. Цель: [КОНКРЕТНАЯ ЦЕЛЬ И ЗАДАНИЕ]. Категории субъектов: [ПЕРЕЧЕНЬ]. Исчерпывающий состав данных: [ПОЛЯ]. Источник и основание Заказчика: [ОСНОВАНИЕ]. Длительность поручения и критерий завершения: [СРОК].

2.2. Операции: сбор по указанию Заказчика, запись, систематизация, хранение, уточнение, извлечение, использование в конкретном задании, предоставление разрешённым получателям, блокирование, обезличивание и уничтожение. Для каждой передачи фиксируется необходимость. Распространение допускается только для отдельно указанного материала и канала при законном основании.

2.3. Разрешённые получатели и обработчики: [ЮРИДИЧЕСКИЕ ЛИЦА, АДРЕСА, РОЛИ, СТРАНЫ, ДАННЫЕ И ОПЕРАЦИИ]. Включение AI-провайдера требует отдельной проверки возможности обработки соответствующих данных. Формулировка «все партнёры Исполнителя» перечень не заменяет.

2.4. Место первичной базы в РФ: [ПОДТВЕРЖДЁННЫЕ СВЕДЕНИЯ]. Последующее хранение, файлы, резервные копии и маршруты: [ПОДТВЕРЖДЁННАЯ СХЕМА]. При трансграничной передаче стороны до её начала устанавливают свои обязанности, выполняют применимые уведомления и ограничения; договорное поручение их не отменяет.

3 Обязанности Заказчика

3.1. До передачи Заказчик обеспечивает законное основание обработки, информирование субъектов и необходимые согласия, включая отдельное согласие на распространение, когда оно требуется. Заказчик не заверяет наличие всех согласий одним общим флажком при их фактическом отсутствии. По обоснованному запросу он подтверждает основание соразмерным способом.

3.2. Заказчик проверяет актуальность данных, минимизирует их состав, назначает уполномоченных участников и без задержки сообщает об отзыве, запрете, уточнении, инциденте и необходимости прекратить конкретную обработку.

3.3. Заказчик отвечает перед субъектом за собственные обязанности оператора. Это не освобождает Исполнителя от обязанностей лица, обрабатывающего данные по поручению, и иной ответственности, установленной законом.

4 Обязанности Исполнителя

4.1. Исполнитель соблюдает принципы и правила Закона № 152-ФЗ, конфиденциальность, требования части 5 статьи 18, статьи 18.1 и статьи 19 в применимом объёме; принимает необходимые организационные и технические меры, ограничивает доступ и обеспечивает безопасность при обработке.

4.2. Исполнитель не использует полученные сведения для самостоятельной рекламы, продажи баз или обучения собственных моделей. Подключение подрядчика или его последующего обработчика допускается только на разрешённых условиях с проверенными ограничениями использования и хранения. Обещание об отсутствии обучения у внешнего AI должно быть подтверждено его договором и настройками.

4.3. По запросу Заказчика, в том числе до начала обработки, Исполнитель предоставляет документы и сведения, подтверждающие принятые меры и соблюдение условий поручения, в пределах, позволяющих проверить исполнение без раскрытия чужих данных и средств защиты.

4.4. При обнаружении невозможности законно исполнить указание Исполнитель сообщает об этом Заказчику и приостанавливает спорную операцию. Он не продолжает известное ему нарушение, ссылаясь только на ответственность Заказчика.

4.5. Исполнитель содействует уточнению, блокированию, прекращению и уничтожению данных, проверке обращений субъектов и выполнению законных требований. Обращение по данным Заказчика передаётся ему без неоправданной задержки, но это не отменяет самостоятельной обязанности Исполнителя ответить, если она предусмотрена законом.

4.6. При неправомерной или случайной передаче, распространении или доступе, повлекших нарушение прав, Исполнитель без неоправданной задержки, договорно не позднее 6 часов после выявления, уведомляет Заказчика по [КАНАЛ ИНЦИДЕНТОВ], сообщает известные обстоятельства, затронутые данные и меры и дополняет сведения по мере расследования. Срок требует назначенного дежурного процесса до запуска. Уведомления Роскомнадзора в применимые 24 и 72 часа выполняет обязанная по закону сторона; договор не переносит её ответственность автоматически.

5 Завершение и доказательства

5.1. По завершении поручения либо законному требованию сведения возвращаются в согласованном безопасном формате и/или уничтожаются в порядке и сроки закона. Необходимые для самостоятельной законной обязанности записи отделяются, их основание и срок сообщаются Заказчику. Денежные факты сохраняются только с необходимыми реквизитами и не используются как основание удерживать весь контент.

5.2. Процедура охватывает рабочие базы, файловое хранилище, журналы, разрешённых обработчиков и резервные копии. Исключается обычное восстановление уже удалённых данных. Исполнение подтверждается предусмотренными законом актом и сведениями журнала; шифрование или запрет доступа не всегда равнозначны уничтожению.

5.3. Для каждой версии сохраняются заполненная карточка, состав получателей, подтверждение полномочий, время принятия и изменения поручения. Новая цель или новый получатель не вводятся молча задним числом. Срок действия: [ДАТА НАЧАЛА И УСЛОВИЕ ОКОНЧАНИЯ].

5.4. Представитель Заказчика: [ФИО И ОСНОВАНИЕ ПОЛНОМОЧИЙ]. Представитель Исполнителя: [ФИО И ОСНОВАНИЕ]. Контакты по обработке: [КОНТАКТЫ]. Подтверждение сторон: [ПОДПИСИ ИЛИ СОБЫТИЯ ОТДЕЛЬНОГО АКЦЕПТА].