Приложение N 1. Поручение на обработку персональных данных

Приложение N 1

к Договору от ____________ N ____

о предоставлении доступа к информационным

и технологическим ресурсам Электронной

торговой площадки _____ и обеспечении

проведения торгов

Поручение

на обработку персональных данных

1. Настоящее поручение на обработку персональных данных (далее - Поручение) конкурсного управляющего (ликвидатора) __________________ (наименование ликвидируемой финансовой организации) - государственной корпорации "Агентство по страхованию вкладов", именуемой в дальнейшем "Организатор торгов", определяет требования, предъявляемые в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о ПДн) к организации обработки и защиты персональных данных (далее - ПДн) __________________ (наименование привлеченной специализированной организации), именуемой(-мым) в дальнейшем "Оператор", в связи с оказанием Оператором услуг Организатору торгов в соответствии с условиями Договора от __ _____ 20__ г. N ____ о предоставлении доступа к информационным и технологическим ресурсам Электронной торговой площадки _____ и обеспечении проведения торгов (далее - Договор).

2. Обработка ПДн Организатором торгов осуществляется в целях выполнения в ходе ликвидационной процедуры в отношении __________________ (наименование ликвидируемой финансовой организации) мероприятий по обеспечению проведения торгов, предусмотренных Договором, в соответствии с Федеральным законом от 26.10.2002 N 127-ФЗ "О несостоятельности (банкротстве)".

3. В рамках настоящего Поручения Оператором будут совершаться следующие действия (операции) с ПДн:

4. Лицом, ответственным за организацию обработки ПДн у Оператора является ________ (ФИО, должность, контактный телефон).

5. Оператор обязан:

5.1. Соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке.

5.2. Соблюдать требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о ПДн, в том числе принимать в качестве оператора ПДн в ходе обработки ПДн и для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн и от иных неправомерных действий в отношении ПДн, необходимые правовые, организационные и технические меры, соответствующие требованиям Закона о ПДн и принятых в соответствии с ним нормативных правовых актов Российской Федерации, в частности:

постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях обработки ПДн в информационных системах);

приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн" (включается в Договор случаях обработки ПДн в информационных системах);

постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

5.3. Приступить к обработке ПДн после направления в уполномоченный орган по защите прав субъектов ПДн уведомления о своем намерении осуществлять обработку ПДн, которые будут переданы Организатором торгов, и предоставить Организатору торгов заверенную руководителем Оператора копию.

5.4. При обработке ПДн, полученных не от субъектов ПДн, сообщать до начала обработки ПДн субъектам ПДн информацию, предусмотренную частью 3 статьи 18 Закона о ПДн, за исключением случаев, изложенных в части 4 статьи 18 Закона о ПДн.

5.5. В случае изменения контактных данных лица, указанного в п. 4 настоящего Поручения, либо назначения нового лица уведомить Организатора торгов в письменной форме в трехдневный срок.

5.6. Своевременно уничтожить ПДн в связи с окончанием их обработки и уведомить об этом Организатора торгов.

5.7. Предоставлять Организатору торгов необходимую информацию для подготовки ответа на запрос субъекта ПДн об обрабатываемых ПДн, обеспечивать по поручению Организатора торгов ознакомление субъекта ПДн с его ПДн.

5.8. Следовать предписаниям Организатора торгов по исполнению обязанностей, предусмотренных Законом о ПДн.

5.9. В случае если деятельность Оператора в ходе исполнения Договора перестает отвечать требованиям, установленным законодательством Российской Федерации в отношении обработки и защиты ПДн, незамедлительно информировать об этом Организатора торгов с указанием причин произошедшего и сроков устранения возникших несоответствий (нарушений), а также прекратить обработку ПДн.