Приложение N 2. Поручение на обработку персональных данных

Приложение N 2

к Агентскому договору

от _______________ N ____

на организацию и проведение

торгов в электронной форме

Поручение

на обработку персональных данных

1. Настоящее поручение на обработку персональных данных (далее - Поручение) ___________________ (наименование ликвидируемой финансовой организации), именуемого(-ой) в дальнейшем "Принципал", определяет требования, предъявляемые в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о ПДн) к организации обработки и защиты персональных данных (далее - ПДн) __________________ (наименование привлеченной специализированной организации), именуемым в дальнейшем "Агент", в связи с выполнением Агентом поручения Принципала в соответствии с условиями Агентского от _______________ N ____ договора на организацию и проведение торгов в электронной форме (далее - Договор).

2. Обработка ПДн Агентом осуществляется в целях выполнения в ходе ликвидационной процедуры в отношении Принципала мероприятий, предусмотренных Договором, в соответствии с Федеральным законом от 26.10.2002 N 127-ФЗ "О несостоятельности (банкротстве)".

3. В рамках настоящего Поручения Агентом будут совершаться следующие действия (операции) с ПДн:

5. Агент обязан:

5.1. Соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке.

5.2. Соблюдать требования к защите обрабатываемых ПДн в соответствии со ст. 19 Закона о ПДн, в том числе применять в качестве оператора ПДн в ходе обработки ПДн и для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн и от иных неправомерных действий в отношении ПДн необходимые правовые, организационные и технические меры, соответствующие требованиям Закона о ПДн и принятым в соответствии с ним нормативным правовым актам Российской Федерации, в частности:

постановлению Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях обработки ПДн в информационных системах);

приказу ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях обработки ПДн в информационных системах);

постановлению Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

5.3. Если обработка ПДн, переданных Агенту, будет совершаться с использованием средств автоматизации, то Агент вправе приступить к обработке ПДн после направления в уполномоченный орган по защите прав субъектов ПДн уведомления о своем намерении осуществлять обработку ПДн, которые будут переданы Принципалом, и предоставить Принципалу заверенную руководителем ______________ копию указанного уведомления.

5.4. При обработке ПДн, полученных не от субъектов ПДн, сообщать до начала обработки ПДн субъектам ПДн информацию, предусмотренную ч. 3 ст. 18 Закона о ПДн, за исключением случаев, изложенных в ч. 4 ст. 18 Закона о ПДн.

5.5. В случае изменения контактных данных лица, указанного в п. 4 настоящего Поручения, либо назначения нового лица уведомить об этом Принципала в письменной форме в трехдневный срок.

5.6. Своевременно уничтожить ПДн в связи с окончанием их обработки и уведомить об этом Принципала.

5.7. Предоставлять Принципалу необходимую информацию для подготовки ответа на запрос субъекта ПДн об обрабатываемых ПДн, обеспечивать по поручению Принципала ознакомление субъекта ПДн с его ПДн.

5.8. Следовать предписаниям Принципала по исполнению обязанностей, предусмотренных Законом о ПДн.

5.9. В случае если деятельность Агента в ходе исполнения Договора перестает отвечать требованиям, установленным законодательством Российской Федерации в отношении обработки и защиты ПДн, незамедлительно информировать об этом Принципала с указанием причин произошедшего и сроков устранения возникших несоответствий (нарушений), а также прекратить обработку ПДн.

ПОДПИСИ СТОРОН: