договор поручения на обработку персональных данных образец
ОДПО ТАСК
АВИАЦИОННЫЙ УЧЕБНЫЙ ЦЕНТР
Перевозка опасных грузов ВТ (6 КАТ. ICAO/IATA)
Программа «Оказание первой помощи»
Перевозка опасных грузов воздушным транспортом (8 КАТ. ICAO/IATA)
Договор и заявка на обучение
Расписание курсов АУЦ
Оказание первой помощи
Договор поручения на обработку персональных данных третьим лицом
ФОРМА
Договор поручения №_______________
на обработку персональных данных третьим лицом
г. Санкт-Петербург «_____»__________2018 г.
ПОЛНОЕ НАИМЕОВАНИЕ ЗАКАЗЧИКА (далее – СОКРАЩЕННОЕ НАИМЕНОВАНИЕ ЗАКАЗЧИКА), именуемое в дальнейшем «Доверитель», в лице ___________, действующего на основании _____________, с одной стороны, и
1.1. Поверенный обязуется по поручению и от имени Доверителя в целях выполнения договора № об оказании платных образовательных услуг совершать действия по обработке персональных данных Доверителя.
1.2. Состав (перечень) персональных данных субъектов персональных данных, подлежащих обработке Поверенным, а также список лиц Поверенного, допущенных к обработке персональных данных субъектов персональных данных, представлен в приложении № 2 к Договору.
1.3. Поверенный с персональными данными Доверителя совершает следующий перечень действий: сбор, запись, систематизация, накопление, хранение, копирование, уточнение (обновление, изменение), извлечение, использование, блокирование, уничтожение (удаление).
1.4. Доверитель гарантирует:
1.4.1. Персональные данные получены законными способами, цели сбора персональных данных совместимы с целями, указанными в п.1.1. настоящего Договора.
1.4.2. Имеется согласие субъектов персональных данных на их обработку.
1.4.3. Своевременное доведение до Поверенного информации в случае отзыва субъектом персональных данных согласия на обработку его персональных данных.
1.5. Поверенный гарантирует:
1.5.1. Размещение персональных данных Доверителя на технических средствах Поверенного, размещенных по месту нахождения Поверенного, и в системе дистанционного обучения UCHI.PRO (далее — СДО) в соответствии с Положением о защите персональных данных, утвержденным в СДО (см. Приложение №1 к Договору).
1.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, в том числе по настоящему Договору.
1.5.3. Обрабатываемые персональные данные уничтожаются с письменного разрешения Доверителя по достижении целей обработки в рамках настоящего Договора или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.5.4. Обеспечение условий обработки персональных данных, конфиденциальности и безопасности персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. Поверенный обязан:
2.2.1. Лично исполнять данное ему поручение согласно представленному списку лиц (приложение № 2 к настоящему договору).
2.2.2. Соблюдать принципы и правила обработки персональных данных, предусмотренные Главой 2 Федерального закона от 27.07.2006 г. N 152-ФЗ «О персональных данных».
2.2.3. Осуществлять обработку персональных данных в соответствии с целями, определенными Сторонами в п.1.1 настоящего договора.
2.2.4. Осуществлять хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
2.2.5. Соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также соблюдать требования к защите обрабатываемых персональных данных, предусмотренные Главой 4, статьей 18.1 и 19 Федерального закона от 27.07.2006 г. N152-ФЗ «О персональных данных».
2.2.6. Представлять Доверителю по его требованию информацию о ходе исполнения поручения.
2.2.7. По исполнении поручения или при прекращении настоящего договора до его исполнения без промедления прекратить обработку персональных данных субъектов персональных данных.
2.2.8. Не передавать, не распространять, не предоставлять доступ к персональным данным субъектов персональных данных третьим лицам, кроме СДО.
2.2.9. Не удалять и не блокировать персональные данные субъектов персональных данных без получения соответствующего разрешения Доверителя.
3.1. Стороны, получившие доступ к персональным данным по настоящему договору, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
3.2. Стороны при обработке персональных данных обязаны принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.3. Обеспечение безопасности персональных данных Поверенным достигается операционной системой с настроенной политикой безопасности и программными комплексами защиты, исключающими вирусные и сетевые атаки на СДО UCHI.PRO.
3.4. Список лиц Поверенного, допущенных к обработке персональных данных субъектов персональных данных в СДО, представлен в приложении № 2 к настоящему договору.
3.4. Режим конфиденциальности в отношении настоящего Договора действует в течение 3 лет с момента его прекращения.
4.1. В случае неисполнения или ненадлежащего исполнения своих обязательств по настоящему договору Стороны несут ответственность в соответствии с действующим законодательством Российской Федерации.
4.2. Ответственность перед субъектом персональных данных за действия Поверенного несет Доверитель. Поверенный, осуществляющий обработку персональных данных по поручению Доверителя, несет ответственность перед Доверителем.
4.3. Стороны освобождаются от ответственности за неисполнение или ненадлежащее исполнение своих обязательств по Договору, если оно произошло вследствие непреодолимой силы, то есть чрезвычайных и непредотвратимых обстоятельств, включая, но не ограничиваясь, наводнение, землетрясение, ураган, смерч, пожар и другие стихийные бедствия, военные действия и гражданские волнения, изменения законодательства РФ, препятствующие сторонам в исполнении своих обязательств по договору.
5.СРОК ДЕЙСТВИЯ, ИЗМЕНЕНИЕ И ДОСРОЧНОЕ РАСТОРЖЕНИЕ ДОГОВОРА
5.1.Настоящий Договор заключен на срок исполнения договора № Д03221 от 22.03.2018г.
5.2. Все изменения и дополнения к настоящему Договору действительны, если совершены в письменной форме и подписаны обеими Сторонами. Соответствующие дополнительные соглашения Сторон являются неотъемлемой частью Договора.
6.1. Стороны будут стремиться к разрешению всех возможных споров и разногласий, которые могут возникнуть по Договору или в связи с ним, путем переговоров.
6.2. Споры, не урегулированные путем переговоров, передаются на рассмотрение суда в порядке, предусмотренном действующим законодательством РФ.
7.1. Договор вступает в силу со дня его подписания Сторонами.
7.2. Договор составлен в двух экземплярах, по одному для каждой из Сторон.
____________________ С.М. Денисов
М.П.
______________________ ФИО РУКОВОДИТЕЛЯ
М.П.
Приложение №1 к договору №__________________ от «____» ______________ 2018 г.
Положение о защите персональных данных в СДО UCHI.PRO
1.1. Настоящее Положение является официальным документом Администрации сайта, на котором оно размещено и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-сайта (далее — Сайт) и его сервисов (далее — Пользователи).
1.2. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящим Положением, иными официальными документами Администрации Сайта и действующим законодательством Российской Федерации.
1.3. Регистрируясь, отправляя сообщения, заявки, лиды, иные послания с помощью средств и форм связи на Сайте, Пользователь выражает свое согласие с условиями Положения. В случае несогласия Пользователя с условиями Положения использование Сайта и его сервисов должно быть немедленно прекращено. Ответственность за это несет сам Пользователь.
1.4. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед Пользователем.
2. Условия и цели обработки персональных данных
2.1. Администрация Сайта осуществляет обработку персональных данных пользователя в целях исполнения своих обязательств между Администрацией Сайта и Пользователем в рамках предоставления информации о деятельности и работе структурных подразделений владельцев Сайта. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Сайта вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.
2.2. Цели обработки персональных данных включают в себя: получение Пользователем информации, рассылок, документов и материалов, в том числе рекламного характера, обработка заказов Пользователя, направленных на получение товаров и услуг, консультационную поддержку Пользователя.
3. Порядок ввода в действие и изменения Положения
3.1. Положение вступает в силу с момента его размещения на Сайте и действует бессрочно, до замены его новым Положением.
3.2. Действующая редакция Положения, являющимся публичным документом, доступна любому пользователю сети Интернет.
3.3. Администрация Сайта вправе вносить изменения в Положение. При внесении изменений в Положение уведомляет об этом пользователей путем размещения новой редакции на Сайте по постоянному адресу. Предыдущие редакции Положения при этом утрачивают силу.
4. Цели обработки информации
4.1. Администрация Сайта осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств между Администрацией Сайта и Пользователем в рамках предоставления информации о деятельности и работе структурных подразделений владельцев Сайта.
5. Состав персональных данных
5.1. Персональные данные предоставляются Пользователем добровольно, означают согласие на их обработку Администрацией Сайта и включают в себя:
5.2. Иная информация о Пользователях, обрабатываемая Администрацией Сайта.
Администрация Сайта обрабатывает также иную информацию о Пользователях, которая включает в себя:
6. Обработка информации о пользователях
6.1. Обработка персональных данных осуществляется на основе следующих принципов:
6.2. Сбор персональных данных
6.2.1. Сбор персональных данных Пользователя осуществляется на Сайте при внесении их пользователем по своей инициативе на момент обращения к Администрации сайта либо к сайту, согласно настроек Пользователя.
6.2.2. Имя, адрес электронной почты и/или телефон предоставляются Пользователем для осуществления обратной связи и для стандартной работы на Сайте не требуются.
6.2.3. Остальные Персональные данные, предоставляются Пользователем дополнительно по собственной инициативе с использованием соответствующих разделов и ресурсов Сайта.
6.3. Хранение и использование персональных данных
6.3.1. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
6.4. Передача персональных данных
6.4.1. Персональные данные Пользователей не передаются каким-либо лицам, за исключением случаев, прямо предусмотренных настоящим Положением.
6.4.2. Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Администрации Сайта и не выступают от имени или по поручению Администрации Сайта. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.
6.4.3. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.
6.5. Уничтожение персональных данных
6.5.1. Персональные данные пользователя уничтожаются по письменной просьбе Пользователя. Просьба должна содержат идентификационные данные, которые прямо указывает на принадлежность информации данному Пользователю.
7. Меры по защите информации о Пользователях
7.1. Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8. Ограничение действия Правил
8.1. Действие настоящих Правил не распространяется на действия и интернет-ресурсов третьих лиц.
8.2. Администрация Сайта не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет.
8.3. Администрация Сайта рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, передаваемой с Сайта.
Приложение №2 к договору №___________ от «____» ______________ 2018 г.
Перечень персональных данных субъектов персональных данных и
список лиц Поверенного, допущенных к обработке персональных данных субъектов персональных данных
Договор поручения на обработку персональных данных образец
на поручение обработки персональных данных
2. Предмет договора
2.1. Уполномоченная сторона обязуется для Оператора оказывать услуги в виде обработки персональных данных, (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение) в соответствии с перечнем, приведенным в п.5 настоящего Договора
2.2. Существенным условием Договора является обязанность Уполномоченной стороны обеспечения конфиденциальности и безопасности при обработке персональных данных представляемых ей Оператором.
3.1 Уполномоченная сторона обязана совершать какие-либо действия в отношении персональных данных, которые она обрабатывает от имени Оператора, исключительно в соответствии с указаниями Оператора.
3.2 Уполномоченная сторона обязана принимать надлежащие технические и организационные меры по обеспечению безопасности в соответствии с требованиями законодательства в части защиты персональных данных.
3.3 В случае реорганизации или ликвидации одной из Сторон, Уполномоченная Сторона обязуется незамедлительно уничтожить или, по просьбе Оператора, вернуть все полученные Уполномоченной Стороной персональные данные.
4.1. Уполномоченная сторона соглашается с тем, что она обязана обрабатывать персональные данные от имени Оператора, соблюдая конфиденциальность обработки. В частности, если Уполномоченная сторона не получила письменного согласия от Оператора, она не будет раскрывать персональные данные, переданные ей Оператором/для Оператора/от имени Оператора посторонним лицам.
4.2. Если Уполномоченная сторона обязана в силу закона раскрыть персональные данные третьей стороне, она раскрывает эту информацию только этой стороне и только в той степени, насколько этого требует закон.
4.3. Если произойдут события или действия, в результате которых Уполномоченная сторона будет вынуждена разгласить персональные данные, она немедленно оповещает Оператора, субъекта персональных данных в случае получения запроса, уполномоченный орган по защите прав субъектов персональных данных об этих событиях или действиях в письменной форме, и предпринимает все возможные действия, чтобы избежать дальнейшего разглашения персональных данных.
4.4. Уполномоченная сторона не вправе использовать персональные данные, переданные ей Оператором, иначе, чем соответствующие полномочия определены настоящим договором, и с соблюдением требований, установленных федеральным законом к обработке и защите персональных данных.
4.5. Требования сохранять конфиденциальность информации распространяются на весь срок действия Договора и сохраняют свою силу в течение одного года с момента прекращения действия Договора.
4.6. Вышеуказанные обязательства конфиденциальности не распространяются на обезличенную и общедоступную информацию.
4.7. Никакие положения настоящего Договора не освобождают Стороны от соблюдения правовых требований, предъявляемых уполномоченным органом по защите прав субъектов персональных данных или судом. Стороны должны, по мере возможности обсуждать друг с другом ответы на запросы на получение информации со стороны уполномоченного органа по защите прав субъектов персональных данных.
5.1. Перечень персональных данных Оператора, обрабатываемых Уполномоченной стороной, включает в себя:
5.1.1. Фамилия, имя, отчество (в том числе прежние), дата и место рождения.
5.1.2. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство.
5. 1.3. Адрес места жительства (место регистрации и фактический адрес) и дата регистрации по месту жительства или по месту пребывания.
5.1.4. Номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных или по адресу его места регистрации.
5.1.5. Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, владение иностранными языками и другие сведения).
5.1.6. Сведения о дополнительном образовании (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и
5.1.7. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования.
5.1.8. Сведения об идентификационном номере налогоплательщика.
5.1.9. Сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования).
5.1.10. Сведения о наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) и иные сведения.
5.1.11. Материалы по аттестации.
5.1.12. И иные необходимые сведения.
6. Обязательства Сторон
6.1. Уполномоченная сторона обязуется :
6.1.1. Предоставить Оператору все необходимые для обработки данные, определить цель их обработки и перечень действий с ними.
6.1.2. Предоставить Оператору достоверные персональные данные и сообщать обо всех изменениях в составе персональных данных, переданных для обработки.
6.1.3. Требовать от Оператора представления надлежащим образом оформленной отчетной документации и материалов, подтверждающих исполнение обязательств по настоящему Договору.
6.2. Оператор обязуется:
6.2.1. Обрабатывать полученные персональные данные в соответствии с законодательством и иными нормативными правовыми актами Российской Федерации.
6.2.2. При обработке персональных данных обеспечить необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
6.2.3. Обеспечивать конфиденциальность обрабатываемых персональных данных, а также применять меры по их защите, в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, соответствующие уровням защищенности таких данных.
6.2.4. Не разглашать полученные от Уполномоченной стороны персональные данные никому, кроме следующих лиц:
— сотрудников и субподрядчиков, принадлежащих к Сторонам Договора, которые напрямую связаны с обработкой персональных данных;
— субъектов персональных данных или их законных представителей, которые хотят получать информацию, касающуюся своих персональных данных;
— уполномоченным органам по защите прав субъектов персональных данных.
6.2.5. Проследить, чтобы третья сторона, которой были раскрыты персональные данные, соблюдала условия конфиденциальности.
6.2.6. По письменному требованию Оператора подтвердить в письменной форме, соблюдение обязательства по настоящему Договору в части обработки и защиты персональных данных.
6.2.7. Настоящий Договор является безвозмездным.
6.2.8. Исполнять иные обязательства, предусмотренные действующим законодательством и Договором.
7. Ответственность Сторон
7.1. За неисполнение или ненадлежащее исполнение своих обязательств, установленных настоящим Договором, стороны несут ответственность в соответствии с действующим законодательством Российской Федерации.
7.2. Стороны не несут ответственность за невыполнение условий настоящего Договора, в случае возникновения обстоятельств непреодолимой силы (форс-мажорных), повлекших за собой неисполнение Уполномоченной стороной обязательств по настоящему Договору.
8. Порядок разрешения споров
8.1. Все споры и разногласия, возникшие в связи с исполнением настоящего Договора, его изменением, расторжением или признанием недействительным, Стороны будут стремиться решить путем переговоров, а достигнутые договоренности оформлять в виде дополнительных соглашений, подписанных Сторонами и скрепленных печатями.
8.2. В случае невозможности разрешения споров путем переговоров стороны передают их на рассмотрение в судебном порядке.
Статья 9. Обстоятельства непреодолимой силы
9.1. Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств по настоящему Договору в случае, если оно явилось следствием действия обстоятельств непреодолимой силы, а именно чрезвычайных и непредотвратимых при данных условиях обстоятельств: стихийных природных явлений (землетрясений, наводнений, пожара и т.д.), действий объективных внешних факторов (военные действия и т.п.), а также других чрезвычайных обстоятельств, подтвержденных в установленном законодательством порядке, препятствующих надлежащему исполнению обязательств по настоящему Договору, которые возникли после заключения настоящего Договора, на время действия этих обстоятельств, если эти обстоятельства непосредственно повлияли на исполнение Сторонами своих обязательств, а также которые Стороны были не в состоянии предвидеть и предотвратить.
9.2. Если в результате обстоятельств непреодолимой силы оказываемым услугам нанесен значительный, по мнению одной из Сторон, ущерб, то эта Сторона обязана уведомить об этом другую Сторону в 3-дневный срок, после чего Стороны обязаны обсудить целесообразность дальнейшего оказания услуг и заключить дополнительное соглашение с обязательным указанием новых объемов, сроков и стоимости работ, которое с момента его подписания становится неотъемлемой частью Договора, либо расторгнуть настоящий Договор. Если обстоятельства, указанные в п. 9.1, будут длиться более 2 (двух) календарных месяцев с даты соответствующего уведомления, каждая из Сторон вправе расторгнуть настоящий Договор без требования возмещения убытков, понесенных в связи с наступлением таких обстоятельств.
9.3. Если, по мнению Сторон, оказание услуг может быть продолжено в порядке, действовавшем согласно настоящему Договору до начала действия обстоятельств непреодолимой силы, то срок исполнения обязательств по Договору продлевается соразмерно времени, в течение которого действовали обстоятельства непреодолимой силы и их последствия.
10. Срок действия и порядок изменения, расторжения Договора
10.2. Договора вступает в силу со дня его подписания Сторонами.
10.3. Изменение, дополнение, расторжение настоящего Договора возможно по соглашению Сторон. Все изменения и дополнения оформляются в письменном виде путем подписания Сторонами дополнительных соглашений к Договору. Дополнительные соглашения к Договору являются его неотъемлемой частью и вступают в силу с момента их подписания Сторонами.
10.4. Настоящий Договор может быть расторгнут:
— по соглашению Сторон, совершенному в письменной форме за подписью уполномоченных лиц сторон;
— в судебном порядке, при существенном нарушении условий Договора Уполномоченной стороной.
10.5. Сторона, которой направлено предложение о расторжении Договора по соглашению сторон, должна дать письменный ответ по существу в срок не позднее 10 (десяти) календарных дней с даты его получения
11.1. Все уведомления Сторон, связанные с исполнением настоящего Договора, направляются в письменной форме по почте заказным письмом по фактическому адресу Стороны, указанному в статье 12 настоящего Договора, или с использованием факсимильной связи, электронной почты с последующим представлением оригинала. В случае направления уведомлений с использованием почты уведомления считаются полученными Стороной в день фактического получения, подтвержденного отметкой почты. В случае отправления уведомлений посредством факсимильной связи и электронной почты уведомления считаются полученными Стороной в день их отправки.
11.2. Договор составлен в 2 (двух) экземплярах, по одному для каждой из Сторон, имеющих одинаковую юридическую силу.
11.3. Во всем, что не предусмотрено настоящим Договором, Стороны руководствуются действующим законодательством Российской Федерации.
12. Адреса, реквизиты и подписи Сторон