Приложение 3. Поручение на обработку персональных данных

Приложение 3

к Договору об оказании

юридических услуг по сопровождению

исполнительного производства

от "__" _________ 201_ г. N ______

Поручение

на обработку персональных данных

________________

1. Настоящее поручение на обработку персональных данных (далее - Поручение) ___________________ (наименование ликвидируемой финансовой организации), именуемого(-ой) в дальнейшем "Заказчик", определяет требования, предъявляемые в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о ПДн) к организации обработки и защиты персональных данных (далее - ПДн) __________________ (наименование специализированной организации), именуемым в дальнейшем "Исполнитель", в связи с оказанием Исполнителем услуг Заказчику в соответствии с условиями договора об оказании услуг по сопровождению исполнительного производства N __ от _______________ (далее - Договор).

2. Обработка ПДн Исполнителем осуществляется в целях выполнения в ходе ликвидационной процедуры в отношении Заказчика мероприятий, предусмотренных Договором, в соответствии с Федеральным законом от 26.10.2002 N 127-ФЗ "О несостоятельности (банкротстве)".

3. В рамках настоящего Поручения Исполнителем будут совершаться следующие действия (операции) с ПДн:

4. Лицом, ответственным за организацию обработки ПДн у Исполнителя, является _______________________________________________________________ (ФИО, должность, контактный телефон).

5. Исполнитель обязан:

5.1. Соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке.

5.2. Соблюдать требования к защите обрабатываемых ПДн в соответствии со ст. 19 Закона о ПДн, в том числе применять в качестве оператора ПДн в ходе обработки ПДн и для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн и от иных неправомерных действий в отношении ПДн необходимые правовые, организационные и технические меры, соответствующие требованиям Закона о ПДн и принятым в соответствии с ним нормативным правовым актам Российской Федерации, в частности:

постановлению Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях обработки ПДн в информационных системах);

приказу ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях обработки ПДн в информационных системах);

постановлению Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

5.3. Если операции с ПДн будут совершаться с использованием средств автоматизации, то Исполнитель вправе приступить к обработке ПДн после направления в уполномоченный орган по защите прав субъектов ПДн уведомления о своем намерении осуществлять обработку ПДн, которые будут переданы Заказчиком (далее - уведомление), и представить Заказчику заверенную руководителем копию уведомления.

5.4. Приступить к обработке ПДн после направления уведомления в уполномоченный орган по защите прав субъектов ПДн.

5.5. При обработке ПДн, полученных не от субъектов ПДн, сообщать до начала обработки ПДн субъектам ПДн информацию, предусмотренную ч. 3 ст. 18 Закона о ПДн, за исключением случаев, изложенных в ч. 4 ст. 18 Закона о ПДн.

5.6. В случае изменения контактных данных лица, указанного в п. 4 настоящего Поручения, либо назначения нового лица уведомить об этом Заказчика в письменной форме в трехдневный срок.

5.7. Своевременно уничтожить ПДн в связи с окончанием их обработки и уведомить об этом Заказчика.

5.8. Предоставлять Заказчику необходимую информацию для подготовки ответа на запрос субъекта ПДн об обрабатываемых ПДн, обеспечивать по поручению Заказчика ознакомление субъекта ПДн с его ПДн.

5.9. Следовать предписаниям Заказчика по исполнению обязанностей, предусмотренных Законом о ПДн.

5.10. В случае если деятельность Исполнителя в ходе исполнения Договора перестает отвечать требованиям, установленным законодательством Российской Федерации в отношении обработки и защиты ПДн, незамедлительно информировать об этом Заказчика с указанием причин произошедшего и сроков устранения возникших несоответствий (нарушений), а также прекратить обработку ПДн.

ПОДПИСИ СТОРОН: