Поручение на обработку персональных данных

Статус: проект редакции. Документ публикуется для ознакомления и применяется после публикации финальной редакции с реквизитами обработчика.

Редакция готовится к публикации · Российская Федерация

1. Стороны и термины

1.1. Оператор — лицо (юридическое, ИП или физическое), получившее по лицензионному договору-оферте право использования ПО «Реал АйКью» (RealIQ) и оформляющее в нём заказ на получение сведений о субъекте персональных данных. Пользователь, оформляющий заказ, действует от имени Оператора и имеет полномочия давать настоящее Поручение; допуская пользователя к оформлению заказа, Оператор не вправе впоследствии ссылаться на отсутствие у него полномочий. 1.2. Обработчик — правообладатель сервиса «Реал АйКью» (RealIQ) — ООО «Реал АйКью», реквизиты которого указываются в финальной редакции, а также его подрядчики, предоставляющие функционал обработки. Политика обработки ПДн Обработчика публикуется в разделе «Правовые документы» на сайте RealIQ. 1.3. Субъект — физическое лицо, в отношении которого Оператор инициирует проверку. 1.4. Иные термины — в значении 152-ФЗ.

2. Предмет поручения

2.1. На основании ст. 6 ч. 3 152-ФЗ Оператор поручает Обработчику обработку персональных данных Субъектов, совершаемую с использованием средств автоматизации, исключительно для исполнения обязательств по лицензионному договору (предоставление результата проверки). 2.2. Перечень действий: сбор (через заполнение Оператором веб-форм RealIQ и/или через API), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в объёме, необходимом для оказания функции, блокирование, удаление, уничтожение. 2.3. Перечень ПДн (включая, но не ограничиваясь): ФИО; пол; дата и место рождения; адрес регистрации/проживания; данные документа, удостоверяющего личность; СНИЛС; ИНН; сведения о действительности паспорта; семейное положение; сведения о банкротстве; сведения о судебных делах; задолженности и исполнительные производства ФССП; сведения о розыске; нахождение в перечнях террористов/экстремистов и реестре иностранных агентов; залоги движимого имущества; налоговые сведения; сведения из ЕГРИП/ЕГРЮЛ; сведения об объектах недвижимости и правах; иные сведения, предусмотренные формами и целями обработки. Объём определяется тем, что Оператор размещает в RealIQ/передаёт через API.

3. Гарантии и обязанности Оператора

3.1. Оператор гарантирует наличие законного основания на обработку ПДн каждого Субъекта (согласие Субъекта либо иное основание по 152-ФЗ) и соблюдение прав Субъектов. 3.2. Оператор гарантирует, что объём передаваемых для обработки ПДн соответствует объёму, на который у него есть основание; не передаёт избыточные данные. 3.3. Оператор своевременно уведомляет Обработчика о необходимости прекратить обработку/удалить ПДн при отзыве согласия Субъектом или прекращении договора. 3.4. При поступлении Обработчику требований уполномоченного органа или претензий Субъектов, вызванных отсутствием у Оператора основания, ответственность несёт Оператор; он возмещает Обработчику причинённые убытки в течение 20 календарных дней с момента письменного требования.

4. Гарантии и обязанности Обработчика

4.1. Обработчик обрабатывает ПДн строго в пределах настоящего Поручения и целей договора. 4.2. Обработчик принимает организационные и технические меры защиты ПДн в соответствии с ст. 19 152-ФЗ и постановлениями Правительства РФ; базы данных размещены на территории РФ; трансграничная передача не осуществляется. 4.3. Обработчик обеспечивает конфиденциальность и не раскрывает ПДн третьим лицам сверх необходимого для функции, кроме случаев, предусмотренных законом. 4.4. Обработчик направляет в РКН уведомление о намерении осуществлять обработку ПДн в установленном порядке.

5. Ответственность (ст. 6 ч. 5 152-ФЗ)

5.1. Перед Субъектом за действия Обработчика отвечает Оператор. Обработчик отвечает перед Оператором за нарушение настоящего Поручения.

6. Срок и порядок

6.1. Поручение действует в течение срока действия лицензионного договора. Срок хранения ПДн Субъектов проверки — в соответствии с Политикой, но не более 3 месяцев, если иной срок не предусмотрен законом или договором; после — удаление/обезличивание. 6.2. Акцепт Поручения фиксируется в аккаунте Оператора (тип, версия, дата, IP) и/или подтверждается при каждом запуске проверки третьего лица.