Этот документ нужен Компании, которая вносит в Сервис данные своих Заказчиков осмотра. По закону оператором таких данных остаётся Компания, а Правообладатель Сервиса действует по её поручению (часть 3 статьи 6 Закона № 152-ФЗ). Документ фиксирует, что именно поручается и на каких условиях.
1. Стороны
Оператор — [НАИМЕНОВАНИЕ КОМПАНИИ-КЛИЕНТА, ИНН], определяющий цели и состав обрабатываемых данных.
Обработчик — [ПОЛНОЕ НАИМЕНОВАНИЕ ПРАВООБЛАДАТЕЛЯ, ИНН], предоставляющий Сервис ExpertHelper.
Присоединение к настоящему Соглашению происходит с момента начала использования Сервиса работниками Оператора, если между Сторонами не заключён отдельный документ на бумаге.
2. Предмет поручения
Оператор поручает Обработчику обработку персональных данных субъектов, сведения о которых работники Оператора вносят в Сервис, исключительно в целях функционирования Сервиса: хранения внесённых данных, их синхронизации между устройствами работников Оператора, формирования документов по шаблонам и предоставления доступа к ним работникам Оператора.
Состав данных: фамилия, имя, отчество Заказчика осмотра; адрес осматриваемого помещения; реквизиты документа, удостоверяющего личность (если Оператор их вносит); иные сведения, внесённые работниками Оператора в объект осмотра, включая фотографии помещений.
Категории субъектов: физические лица — заказчики услуг Оператора и иные лица, указанные Оператором в объекте осмотра.
Разрешённые действия: сбор (получение от работников Оператора), запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование в целях формирования документов, блокирование, удаление, уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без них. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, Обработчиком не производится.
3. Обязанности Обработчика
- Обрабатывать данные только в объёме и целях, указанных в разделе 2, и только по поручению Оператора; не определять самостоятельно цели обработки.
- Соблюдать конфиденциальность и обеспечивать безопасность данных при обработке.
- Применять меры, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе: хранение данных на серверах на территории Российской Федерации; передачу только по защищённому каналу HTTPS; хранение паролей в виде хэшей; разграничение доступа между Компаниями; ограничение полномочий администратора Обработчика только операциями с учётными записями без доступа к содержимому объектов; ведение журнала действий; ограничение числа попыток входа; доступ к серверу по криптографическим ключам.
- Не привлекать третьих лиц к обработке без предварительного письменного согласия Оператора, за исключением поставщика услуг размещения оборудования: [НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА, ИНН, территория РФ].
- Не осуществлять трансграничную передачу данных.
- Уведомлять Оператора о запросах субъектов и уполномоченных органов, поступивших Обработчику, в срок не позднее [СРОК, например 3 рабочих дней], и содействовать Оператору в ответе на них.
- Уведомлять Оператора о выявленных случаях неправомерной или случайной передачи данных в срок не позднее [СРОК, например 24 часов] с момента выявления и предоставлять сведения, необходимые Оператору для уведомления уполномоченного органа по частям 3.1 статьи 21 Закона № 152-ФЗ.
- По требованию Оператора предоставлять сведения о принимаемых мерах защиты.
- По прекращении договора прекратить обработку и удалить данные в порядке раздела 5.
4. Обязанности Оператора
- Обеспечить наличие законного основания обработки (согласие субъекта либо иное основание) до внесения данных в Сервис и по требованию подтвердить его Обработчику.
- Довести до субъектов сведения об обработке их данных, включая привлечение Обработчика и место хранения данных.
- Вносить в Сервис только данные, необходимые для целей осмотра, не допуская избыточных сведений и специальных категорий персональных данных.
- Обеспечить конфиденциальность выданных работникам логинов и паролей, своевременно заявлять об отзыве доступа при увольнении работника.
- Самостоятельно рассматривать запросы субъектов как оператор данных.
5. Удаление данных
- Удаление объекта в Сервисе влечёт удаление связанных фотографий и документов. Файлы, на которые больше нет ссылок, удаляются автоматически не позднее суток.
- По письменному требованию Оператора Обработчик удаляет все данные Оператора в срок не позднее [СРОК, например 10 рабочих дней] и подтверждает удаление.
- По прекращении договора данные хранятся [СРОК, например 30 дней] для возможности выгрузки Оператором, после чего удаляются вместе с резервными копиями в срок не позднее [СРОК].
6. Ответственность
Обработчик несёт ответственность перед Оператором за нарушение условий настоящего Соглашения. Перед субъектом персональных данных за правомерность обработки отвечает Оператор (часть 5 статьи 6 Закона № 152-ФЗ). Оператор возмещает Обработчику убытки, возникшие из-за внесения в Сервис данных без законного основания.
7. Срок действия
Соглашение действует с момента присоединения и до прекращения доступа Оператора к Сервису. Обязанности по конфиденциальности сохраняются после прекращения — [СРОК, например 3 года].