Черновик по типовому шаблону. Перед публикацией заполнить поля в квадратных скобках и показать юристу.

Соглашение о поручении обработки персональных данных

Компания, которую владелец регистрирует в claos (далее — Компания), поручает [НАЗВАНИЕ ОПЕРАТОРА] (ИНН [ИНН], адрес: [АДРЕС]; далее — Обработчик) обработку персональных данных своих сотрудников и других людей, которых Компания добавляет в claos. Владелец принимает соглашение от имени Компании при её регистрации.

Кто за что отвечает. Компания — оператор этих данных: она отвечает за законность их сбора и получает согласия своих сотрудников. Обработчик обрабатывает данные только по этому поручению.
Данные: фамилия, имя, отчество, контакты, должность, точки, график, права доступа и другие сведения о работе, которые Компания вносит в сервисы claos.
Цель: предоставление Компании сервисов экосистемы claos.
Действия: запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение — с использованием средств автоматизации.
Обязанности Обработчика:
- соблюдать конфиденциальность и обрабатывать данные только для цели поручения;
- защищать данные по статьям 18.1 и 19 152-ФЗ: хранение в России, шифрование соединений, разграничение доступа, журнал действий, резервные копии;
- по запросу Компании подтверждать, что эти меры приняты;
- сообщать Компании об утечке данных сразу, как она обнаружена, чтобы Компания успела уведомить Роскомнадзор в сроки закона;
- после прекращения поручения уничтожить данные или передать их Компании.
Обработчик не передаёт данные третьим лицам, кроме случаев, предусмотренных законом.
Соглашение действует, пока Компания пользуется claos. Почта для обращений: [ПОЧТА ДЛЯ ОБРАЩЕНИЙ].