Соглашение о поручении обработки персональных данных
Соглашение заключается во исполнение ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и повторяет условия раздела 9 Публичной оферты ClientRec. Подписывать его не обязательно: условия поручения действуют с момента принятия оферты. Отдельный экземпляр нужен организациям, которым требуется подписанный документ.
1. Стороны Поручающий оператор: ________________________________ (наименование организации или ФИО индивидуального предпринимателя), ИНН __________, ОГРН/ОГРНИП __________, в лице __________, действующего на основании __________ (далее — «Пользователь»). Обработчик: Индивидуальный предприниматель Марьян Дмитрий Александрович, ИНН 234809898301, ОГРНИП 326237500280966, адрес: 353231, Россия, Краснодарский край, Северский р-н, пгт Ильский, ул. Ладыгина, д. 30, email: info@clientrec.ru (далее — «Обработчик»).
2. Предмет 2.1. Пользователь поручает Обработчику обработку персональных данных, которые Пользователь вносит в сервис ClientRec или получает через него, а Обработчик обязуется обрабатывать их от имени и в интересах Пользователя на условиях настоящего Соглашения. 2.2. Цель обработки — работа сервиса ClientRec для Пользователя: запись клиентов, расписание, учёт клиентов и визитов, касса и учёт, направление уведомлений и сообщений, состав и получателей которых определяет Пользователь (п. 7.2 оферты). 2.3. Оператором этих персональных данных является Пользователь. Он определяет цели и состав обработки и обеспечивает наличие законных оснований, в том числе согласий субъектов. Обработчик согласий субъектов не получает (ч. 4 ст. 6 152-ФЗ).
3. Категории субъектов и данных 3.1. Клиенты (пациенты) Пользователя: ФИО, дата рождения, пол, телефон, адрес электронной почты, история записей и визитов, оплаты, согласия, иные сведения, которые вносит Пользователь; для медицинских организаций — сведения о состоянии здоровья (специальная категория, ст. 10 152-ФЗ), в том числе медкарта и зубная карта. 3.2. Сотрудники Пользователя — в объёме, необходимом для работы в сервисе: ФИО, должность, телефон, адрес электронной почты, журнал действий.
4. Перечень действий Сбор (в том числе через формы онлайн-записи Пользователя), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) привлечённым обработчикам, указанным в Политике конфиденциальности, и адресатам сообщений, определённым Пользователем, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.
5. Обязанности Обработчика 5.1. Соблюдать конфиденциальность персональных данных и обеспечивать их безопасность (ст. 18.1, 19 152-ФЗ): применять правовые, организационные и технические меры защиты, в том числе шифрование сведений о здоровье, разграничение доступа и журналирование. 5.2. Обрабатывать данные только в объёме и целях, указанных в разделе 2, и по поручению Пользователя. 5.3. Хранить и обрабатывать данные с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ), трансграничную передачу не осуществлять. 5.4. По запросу Пользователя в течение срока действия Соглашения предоставлять документы и сведения о принятых мерах защиты и об исполнении поручения. 5.5. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных незамедлительно, не позднее 24 часов, уведомить Пользователя и сообщить известные сведения об инциденте, чтобы Пользователь мог исполнить обязанность, предусмотренную ч. 3.1 ст. 21 152-ФЗ. 5.6. Содействовать Пользователю в исполнении обращений и запросов субъектов и Роскомнадзора. 5.7. По прекращении договора — прекратить обработку и уничтожить данные в порядке и сроки, указанные в Политике конфиденциальности (через 30 дней после закрытия компании), если иное не требуется законом; до этого срока Пользователь вправе выгрузить данные.
6. Ответственность 6.1. Перед субъектами персональных данных за действия Обработчика отвечает Пользователь; Обработчик отвечает перед Пользователем (ч. 5 ст. 6 152-ФЗ). 6.2. За состав сведений, включаемых в уведомления, рассылки и документы, и за выбор их получателей отвечает Пользователь в соответствии с п. 7.2 оферты, кроме случаев нарушения по вине Обработчика.
7. Срок Соглашение действует в течение срока действия договора по оферте и до уничтожения данных по п. 5.7.
8. Подписи Пользователь: ______________ / ______________ / Дата: __________ Обработчик: ИП Марьян Д. А. ______________ Дата: __________