Приложение 3. Поручение на обработку персональных данных

Приложение 3

к Договору об оказании услуг

по сопровождению бухгалтерского

и налогового учета, проведению

инвентаризации имущества

от ________ N ____

Поручение

на обработку персональных данных

1. Настоящее поручение на обработку персональных данных (далее - Поручение) ______________________________________________________________________,

(Полное и сокращенное наименование ликвидируемой страховой организации)

именуемое в дальнейшем "Заказчик", определяет требования, предъявляемые в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о ПДн) к организации обработки и защиты персональных данных (далее - ПДн) __________________________________________________ (полное и сокращенное наименование привлеченной организации), именуемым в дальнейшем "Исполнитель", в связи с оказанием Исполнителем услуг Заказчику в соответствии с условиями договора на ведение бухгалтерского обслуживания и налогового учета, проведению инвентаризации имущества N ___________ от ___________ (далее - Договор).

2. Обработка ПДн Исполнителем осуществляется в целях выполнения в ходе ликвидационной процедуры в отношении Заказчика мероприятий, предусмотренных Договором, в соответствии с Федеральным законом от 26 октября 2002 г. N 127-ФЗ "О несостоятельности (банкротстве)".

3. Перечень операций с ПДн, которые будут совершаться Исполнителем: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ).

4. Лицом, являющимся ответственным за организацию обработки ПДн у Исполнителя является __________________ (должность, Ф.И.О. полностью).

5. Исполнитель обязан:

5.1. Соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке.

5.2. Соблюдать требования к защите обрабатываемых ПДн в соответствии со ст. 19 Закона о ПДн, в том числе применять в качестве оператора ПДн в ходе обработки ПДн и для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн и от иных неправомерных действий в отношении ПДн необходимые правовые, организационные и технические меры, соответствующие требованиям Закона о ПДн и принятым в соответствии с ним нормативным правовым актам Российской Федерации, в частности:

постановлению Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях обработки ПДн в информационных системах);

приказу ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях обработки ПДн в информационных системах);

постановлению Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

5.3. Если обработка ПДн, переданных Исполнителю, будет совершаться с использованием средств автоматизации, то Исполнитель вправе приступить к обработке ПДн после направления в уполномоченный орган по защите прав субъектов ПДн уведомления о своем намерении осуществлять обработку ПДн, которые будут переданы Заказчиком, и предоставить Заказчику заверенную руководителем _______________ копию указанного уведомления.

5.4. При обработке ПДн, полученных не от субъектов ПДн, сообщать до начала обработки ПДн субъектам ПДн информацию, предусмотренную ч. 3 ст. 18 Закона о ПДн, за исключением случаев, изложенных в ч. 4 ст. 18 Закона о ПДн.

5.5. В случае изменения контактных данных лица, указанного в п. 4 настоящего Поручения, либо назначения нового лица уведомить об этом Заказчика в письменной форме в трехдневный срок.

5.6. Своевременно уничтожить ПДн в связи с окончанием их обработки и уведомить об этом Заказчика.

5.7. Предоставлять Заказчику необходимую информацию для подготовки ответа на запрос субъекта ПДн об обрабатываемых ПДн, обеспечивать по поручению Заказчика ознакомление субъекта ПДн с его ПДн.

5.8. Следовать предписаниям Заказчика по исполнению обязанностей, предусмотренных Законом о ПДн.

5.9. В случае если деятельность Исполнителя в ходе исполнения Договора перестает отвечать требованиям, установленным законодательством Российской Федерации в отношении обработки и защиты ПДн, незамедлительно информировать об этом Заказчика с указанием причин произошедшего и сроков устранения возникших несоответствий (нарушений), а также прекратить обработку ПДн.

ПОДПИСИ СТОРОН: