Приложение 3. Поручение на обработку персональных данных

Приложение 3

к договору об оказании

юридических услуг

от __ _________ 20__ г. N ____

Поручение

на обработку персональных данных

1. Настоящее поручение на обработку персональных данных (далее - Поручение) ___________________ (наименование ликвидируемой финансовой организации), именуемого(-ой) в дальнейшем "Заказчик", определяет требования, предъявляемые в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о ПДн) к организации обработки и защиты персональных данных (далее - ПДн) __________________ (наименование специализированной организации), именуемым в дальнейшем "Исполнитель", в связи с оказанием Исполнителем услуг Заказчику в соответствии с условиями договора об оказании юридических услуг от _______________ N __ (далее - Договор).

2. Обработка ПДн Исполнителем осуществляется в целях выполнения в ходе ликвидационной процедуры в отношении Заказчика мероприятий, предусмотренных Договором, в соответствии с Федеральным законом от 26 октября 2002 г. N 127-ФЗ "О несостоятельности (банкротстве)".

3. В рамках настоящего Поручения Исполнителем будут совершаться следующие действия (операции) с ПДн:

5. Исполнитель обязан:

5.1. Соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке.

5.2. Соблюдать требования к защите обрабатываемых ПДн в соответствии со статьей 19 Закона о ПДн, в том числе применять в качестве оператора ПДн в ходе обработки ПДн и для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн и от иных неправомерных действий в отношении ПДн необходимые правовые, организационные и технические меры, соответствующие требованиям Закона о ПДн и принятых в соответствии с ним нормативных правовых актов Российской Федерации, в частности:

постановления Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях обработки ПДн в информационных системах);

приказа ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях обработки ПДн в информационных системах);

постановления Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

5.3. Если обработка ПДн, переданных Исполнителю, будет совершаться с использованием средств автоматизации, то Исполнитель вправе приступить к обработке ПДн после направления в уполномоченный орган по защите прав субъектов ПДн уведомления о своем намерении осуществлять обработку ПДн, которые будут переданы Заказчиком, и представить Заказчику заверенную руководителем ______________ копию указанного уведомления.

5.4. При обработке ПДн, полученных не от субъектов ПДн, сообщать до начала обработки ПДн субъектам ПДн информацию, предусмотренную частью 3 статьи 18 Закона о ПДн, за исключением случаев, изложенных в части 4 статьи 18 Закона о ПДн.

5.5. В случае изменения контактных данных лица, указанного в пункте 4 настоящего Поручения, либо назначения нового лица уведомить об этом Заказчика в письменной форме в трехдневный срок.

5.6. Своевременно уничтожить ПДн в связи с окончанием их обработки и уведомить об этом Заказчика.

5.7. Представлять Заказчику необходимую информацию для подготовки ответа на запрос субъекта ПДн об обрабатываемых ПДн, обеспечивать по поручению Заказчика ознакомление субъекта ПДн с его ПДн.

5.8. Следовать предписаниям Заказчика по исполнению обязанностей, предусмотренных Законом о ПДн.

5.9. В случае если деятельность Исполнителя в ходе исполнения Договора перестает отвечать требованиям, установленным законодательством Российской Федерации в отношении обработки и защиты ПДн, незамедлительно информировать об этом Заказчика с указанием причин произошедшего и сроков устранения возникших несоответствий (нарушений), а также прекратить обработку ПДн.

ПОДПИСИ СТОРОН: