Поручение обработки персональных данных

Это и есть русский аналог того, что часто называют DPA.

СОГЛАШЕНИЕ О ПОРУЧЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Приложение к Публичной оферте Сервиса «Фабрика контента»

Редакция от 16 августа 2026 года

1. СТОРОНЫ

1.1. Клиент / Оператор — Пользователь Сервиса, самостоятельно определяющий цели обработки персональных данных третьих лиц и загружающий такие данные в Сервис.

1.2. Обработчик — Ладица Наталия Александровна, ИНН 711500601575, осуществляющая техническую обработку соответствующих данных по поручению Клиента посредством Сервиса «Фабрика контента».

2. ПРЕДМЕТ ПОРУЧЕНИЯ

2.1. Клиент поручает Обработчику обрабатывать персональные данные исключительно в объёме, необходимом для выполнения выбранных Клиентом функций Сервиса.

2.2. Обработчик не определяет самостоятельные цели использования таких ПД и не использует их в собственных маркетинговых целях.

3. ЦЕЛИ ОБРАБОТКИ

Обработка допускается исключительно для:

• хранения Контекста проекта;
• структурирования загруженного Пользователем материала;
• поиска и извлечения релевантных фрагментов;
• автоматизированного анализа;
• формирования контента по команде Клиента;
• работы проектных функций;
• обеспечения технической поддержки;
• резервного копирования и безопасности.

4. СУБЪЕКТЫ

В зависимости от материалов Клиента могут обрабатываться ПД:

• клиентов Клиента;
• потенциальных клиентов;
• подписчиков;
• участников мероприятий;
• контрагентов;
• представителей организаций;
• иных совершеннолетних лиц, в отношении которых у Клиента имеется законное основание обработки.

5. ПЕРЕЧЕНЬ ПД

Допустимыми являются обычные ПД в минимально необходимом объёме, например:

• имя;
• должность/роль;
• контактные данные;
• сведения о деловом взаимодействии;
• содержание обращения;
• обезличенный либо псевдонимизированный кейс;
• иные обычные сведения, законно полученные Клиентом и объективно необходимые для работы выбранной функции.

6. ЗАПРЕЩЁННЫЕ КАТЕГОРИИ

Без отдельного письменного соглашения Клиент не поручает Сервису обработку:

• специальных категорий ПД;
• биометрических ПД;
• медицинских данных;
• сведений об интимной жизни;
• политических или религиозных убеждений;
• данных несовершеннолетних, требующих специального режима.

7. ОПЕРАЦИИ

По Поручению могут осуществляться:

• получение от Клиента;
• запись;
• систематизация;
• накопление;
• хранение;
• извлечение;
• анализ;
• структурирование;
• использование исключительно для выполнения команды Клиента;
• техническое преобразование;
• обезличивание;
• псевдонимизация;
• блокирование;
• удаление;
• уничтожение.

Распространение персональных данных не входит в Поручение.

8. ОБЯЗАННОСТИ КЛИЕНТА

Клиент обязан:

• иметь законное основание обработки;
• при необходимости получить согласие субъекта на поручение обработки другому лицу;
• соблюдать принцип минимизации;
• не загружать лишние ПД;
• по возможности обезличивать кейсы;
• не загружать запрещённые категории;
• обеспечивать достоверность данных;
• исполнять запросы субъектов;
• самостоятельно выполнять обязанности оператора перед Роскомнадзором.

Часть 3 ст. 6 №152-ФЗ прямо предусматривает, что оператор поручает обработку другому лицу при наличии соответствующего правового основания; обработчик при этом не должен отдельно получать согласие субъекта вместо самого оператора.

9. ОБЯЗАННОСТИ ОБРАБОТЧИКА

Обработчик обязан:

• исполнять документированные указания Клиента;
• не менять цели обработки;
• соблюдать конфиденциальность;
• принимать необходимые организационные и технические меры;
• обеспечивать безопасность;
• ограничивать доступ;
• предоставлять по запросу Клиента подтверждение применяемых мер;
• содействовать Клиенту в выполнении обязанностей оператора;
• прекратить обработку после прекращения Поручения;
• уведомлять Клиента о выявленных инцидентах.

10. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Обработчик применяет меры, соответствующие характеру обрабатываемых данных, в том числе:

• аутентификацию;
• разграничение прав доступа;
• журналирование;
• резервное копирование;
• обновление ПО;
• контроль административного доступа;
• защиту каналов взаимодействия;
• процедуру реагирования на инциденты.

11. ИНЦИДЕНТЫ

11.1. При выявлении неправомерного доступа либо иного инцидента, затрагивающего данные Клиента, Обработчик уведомляет Клиента без неоправданной задержки, по возможности не позднее 12 часов с момента подтверждения факта инцидента.

11.2. Уведомление содержит доступную на этот момент информацию:

• характер происшествия;
• категории затронутых данных;
• предполагаемые последствия;
• принятые меры;
• контакт для взаимодействия.

Это договорный срок, выбранный так, чтобы Клиент как оператор имел технический запас для исполнения собственных обязательств по реагированию.

12. РОССИЙСКАЯ ЛОКАЛИЗАЦИЯ

Обработка данных по настоящему Поручению осуществляется в российском информационном контуре.

13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

Обработчик не осуществляет трансграничную передачу персональных данных Клиента.

ПД не направляются для обработки в зарубежные:

• AI-системы;
• CRM;
• облачные сервисы;
• рекламные системы.

14. СУБПОДРЯДЧИКИ

Обработчик вправе привлекать российских технических обработчиков для:

• хостинга;
• инфраструктуры;
• хранения;
• AI-вычислений;
• технической поддержки;
• информационной безопасности.

На таких лиц возлагаются обязанности по конфиденциальности и безопасности не ниже применимых требований настоящего Соглашения.

15. AI-МОДЕЛИ

15.1. Персональные данные Клиента используются AI-компонентами только в объёме, необходимом для выполнения команды Клиента.

15.2. Такие данные не используются для обучения общедоступных моделей или моделей других клиентов без отдельного правового основания.

16. ЗАПРОСЫ СУБЪЕКТОВ

Если запрос субъекта относится к данным, которые обрабатываются по поручению Клиента:

• Обработчик сообщает об этом Клиенту;
• не принимает самостоятельного решения о правомерности требования вместо Клиента;
• оказывает Клиенту разумное техническое содействие при поиске, выгрузке, исправлении либо удалении данных.

17. ПОДТВЕРЖДЕНИЕ СОБЛЮДЕНИЯ

По обоснованному запросу Клиента Обработчик предоставляет сведения и документы, необходимые для подтверждения выполнения обязанностей по настоящему Поручению, без раскрытия данных других пользователей или защищаемой информации о безопасности.

18. СРОК

Поручение действует:

• с момента загрузки Клиентом соответствующих ПД;
• до прекращения договора либо удаления соответствующего Контекста проекта.

19. ПРЕКРАЩЕНИЕ

После прекращения Поручения данные Клиента удаляются из активных систем в установленный технической архитектурой срок, если дальнейшее хранение не требуется законом.

Остаточные резервные копии удаляются в рамках установленного цикла резервного копирования и не используются для иных целей.

20. ОТВЕТСТВЕННОСТЬ

20.1. Клиент как оператор отвечает за законность первоначального сбора, цели и наличие оснований обработки.

20.2. Обработчик отвечает перед Клиентом за соблюдение обязанностей, возложенных на него законом и настоящим Соглашением.

20.3. Настоящее Соглашение не освобождает ни одну из Сторон от ответственности, прямо установленной законодательством.

21. АКЦЕПТ

Настоящее Соглашение является частью Публичной оферты.

Если Пользователь загружает в Сервис персональные данные третьих лиц, он подтверждает принятие настоящего Поручения и наличие правового основания для передачи таких данных Обработчику.