Приложение № 15

к постановлению администрации

городского округа Новокуйбышевск

«___»_________2018 г. № _____

Типовая форма соглашения о передаче и использовании персональных данных

СОГЛАШЕНИЕ

О ПЕРЕДАЧЕ И ИСПОЛЬЗОВАНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

№                            

от «         » ________ 20____ года

Настоящее СОГЛАШЕНИЕ о передаче и использовании персональных данных (далее - Соглашение) заключено между: «______________________________________________________________» (далее – «Сторона 1»), в лице ______________________________________, действующего на основании Устава, с одной стороны и __________________________________________________________________, (далее - «Сторона 2») в лице _________________________________________, действующего на основании Устава, с другой стороны, здесь и далее именуемыми вместе - Стороны, а по отдельности – Сторона о нижеследующем:

1.     Предмет Соглашения

1.1.    Предметом настоящего Соглашения являются взаимные обязательства Сторон по обеспечению конфиденциальности персональных данных на условиях, указанных в настоящем Соглашении.

1.2.    «Сторона 1» передает «Стороне 2» персональные данные - поручает обработку, которая может включать в той или иной степени: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, передачу третьим лицам персональных данных в целях обеспечения соблюдения законов и иных нормативных правовых актов Российской Федерации, содействия в обучении, осуществления воспитательного и образовательного процессов, обеспечения контроля количества и качества обучения и для обработки персональных данных в _________________________________________________________.

2.     Определения

2.1.    «Персональные данные» (далее - ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2.    «Оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

2.3.    «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

2.4.    «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.

2.5.    «Конфиденциальная информация» - информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации.

2.6.    При передаче такой информации в устной форме она обозначается как таковая при сообщении и обобщается в протоколе, снабженном соответствующей пометкой, который направляется другой Стороне в течение 10 календарных дней.

2.7.    Возражения другой Стороны в отношении протокола предъявляются в письменном виде в течение 10 календарных дней с момента получения.

2.8.    Документы, содержащие ПДн, включают в себя все изготовленные копии и сводные документы.

2.9.    «Связанные компании» - организации, которые прямо или косвенно контролируются, контролируют или находятся под общим контролем со Стороной настоящего Соглашения.

2.10.             Для целей данного определения «контроль» (включая все производные значения «контролирующий», «контролируемый», «под общим контролем») применительно к любому юридическому лицу, означает наличие полномочий (прямых или косвенных) давать указания или способствовать даче указаний по управлению или выработке политики такого юридического лица, либо посредством контроля над голосующими акциями/ценными бумагами, либо в соответствии с Соглашением, либо другим путем.

3.     Основные положения

3.1.    Оператор поручает обработку ПДн (передает ПДн) другому лицу (Стороне) с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (поручение оператора).

3.2.    Сторона, осуществляющая обработку ПДн по поручению оператора, обязана:

3.2.1. Соблюдать принципы и правила обработки ПДн, предусмотренные Федеральным законом от 25.07.2011 года № 152 – ФЗ «О персональных данных».

3.2.2. Соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке в соответствии с Федеральным законом от 25.07.2011 года № 152 – ФЗ «О персональных данных».

3.2.3. Соблюдать и выполнять требования к защите обрабатываемых ПДн, предусмотренные статьей 19 Федерального закона от 25.07.2011 года № 152 – ФЗ «О персональных данных».

3.2.4. В установленном порядке уничтожить либо обезличить обрабатываемые ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.3.    Сторона, осуществляющая обработку ПДн по поручению оператора, не обязана получать согласие субъекта ПДн на обработку его ПДн.

3.4.    В случае, если оператор поручает обработку ПДн другому лицу (Стороне), ответственность перед субъектом ПДн за действия указанного лица несет оператор. Сторона, осуществляющая обработку ПДн по поручению оператора, несет ответственность перед оператором.

4.     Конфиденциальность персональных данных

4.1.    В связи с получением информации содержащей ПДн Стороны обязуются:

4.1.1. Не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

4.1.2. Соблюдать установленный действующим законодательством режим защиты ПДн и не разглашать их ни полностью, ни частично каким бы то ни было лицам в какой бы то ни было момент времени без получения предварительного письменного разрешения передавшей такую информацию Стороны.

4.1.3. Использовать ПДн исключительно в целях, для которых они были переданы в соответствии с настоящим Соглашением.

4.1.4. Разрешать доступ к ПДн только тем своим сотрудникам или сотрудникам связанных компаний, которым такая информация необходима, и только после уведомления таких лиц о требованиях настоящего Соглашения и получения их согласия на выполнение его условий с изданием соответствующего приказа по организации. Организовать подписание указанными сотрудниками обязательств о неразглашении информации, получаемой в процессе исполнения должностных обязанностей.

4.1.5. Доводить до сотрудников, обрабатывающих ПДн, ответственность за нарушения при обработке и обеспечении безопасности ПДн.

4.1.6. Принять для обеспечения сохранности полученных ПДн меры, необходимые в соответствии с законодательством РФ о ПДн.

4.2.    ПДн, передаваемые между Сторонами, должны быть защищены от доступа третьих лиц в момент их передачи с помощью соответствующих и адекватных средств защиты: упаковки, доставки курьером, применением парольной политики для электронных файлов, применением технических средств защиты информации, в том числе и криптографических средств защиты информации и др., иными способами, установленными законодательством РФ о ПДн.

4.3.    При обнаружении фактов разглашения ПДн третьим лицам Сторона, получившая ПДн, незамедлительно должна проинформировать Сторону, передавшую информацию, о данных фактах и предпринятых мерах по уменьшению ущерба.

4.4.    При передаче ПДн Сторона, передающая данные, имеет право требовать от Стороны, получающей данные, составления акта о передаче ПДн. При отказе Стороны, получающей ПДн, от подписания такого акта Сторона, передающая данные, имеет право отказать в выдаче ПДн.

5.     Исключения

5.1.    Стороны не несут ответственности за раскрытие какой-либо информации, в отношении которой могут доказать, что такая информации была:

5.1.1. Достоянием общественности в момент ее получения либо впоследствии становится достоянием общественности не по причине какого-либо неправомерного действия или бездействия Стороны, получившей информацию, и/или связанных с ней компаний.

5.1.2. Известна Стороне без ограничений на раскрытие к моменту получения такой информации.

5.1.3. Получена Стороной от третьих лиц, действия которых не привели к нарушению каких-либо обязательств по отношению к другой Стороне или иным лицам по соблюдению конфиденциальности, и которые не требовали принятия на себя каких-либо обязательств по соблюдению конфиденциальности ПДн.

5.1.4. Была в письменном виде разрешена Стороне для раскрытия.

5.2.    Сторона, ссылающаяся на исключение, должна доказать наличие его предпосылок.

6.     Безвозмездность, исключение гарантии и ответственности

6.1.    Предоставление ПДн осуществляется безвозмездно. Гарантия или ответственность в отношении верности, отсутствия ошибок, охранительных прав третьих лиц, полноты и/или возможности использования информации конфиденциального характера, если это допускается по закону, исключается.

7.     Срок действия

7.1.    Настоящее Соглашение вступает в силу с момента его подписания Сторонами и действует до момента письменного расторжения настоящего соглашения.

7.2.    Настоящее Соглашение может быть расторгнуто любой из Сторон путем предварительного письменного уведомления другой Стороны не менее чем за 10 (десять) дней до даты расторжения Соглашения.

7.3.    Вытекающие из настоящего Соглашения обязательства в отношении полученных до окончания срока действия Соглашения ПДн сохраняются за каждой Стороной в течение пяти (5) лет после прекращения его действия.

7.4.    Настоящее Соглашение представляет собой окончательную договоренность между Сторонами по нему в отношении ПДн и заменяет собой все предыдущие переговоры и договоренности Сторон в отношении указанного предмета.

7.5.    Дополнения или изменения настоящего Соглашения являются действительными и обязательными к исполнению Сторонами только в том случае, если они оформлены в письменном виде и подписаны от имени каждой Стороны должным образом уполномоченными представителями.

8.     Возврат

8.1.    Передавшая ПДн Сторона может в течение девяноста (90) календарных дней с момента окончания срока действия настоящего Соглашения в письменном виде потребовать возврата и/или уничтожения переданных ПДн в письменной и/или электронной форме, а также всех копий.

8.2.    Получающая ПДн Сторона в течение пяти (5) календарных дней с момента поступления указанного требования должна или возвратить предоставившей Стороне полученные ранее ПДн, а также все копии, или письменно подтвердить ее гарантированное в установленном в РФ для конфиденциальной информации порядке уничтожение.

9.     Ответственность за связанные компании

9.1.    Каждая Сторона несет ответственность перед другой Стороной за действия или бездействие связанных компаний, их сотрудников, даже если связанная компания теряет статус связанной компании, которые привели к незаконной передаче или раскрытию ПДн, таким образом, как если бы речь шла о собственных действиях или бездействии Стороны.

10.                     Разрешение споров

10.1.             Все разногласия, возникающие из или в связи с данным Соглашением, включая все вопросы, касающиеся его существования, действительности или расторжения подлежат урегулированию Сторонами путем переговоров.

10.2.             Все споры, возникающие из или в связи с ним, которые не могут быть урегулированы путем переговоров, разрешаются Арбитражным судом Самарской области.

11.                     Применимое законодательство

11.1.             Права и обязанности Сторон, не урегулированные настоящим Соглашением, определяются в соответствии с законодательством Российской Федерации.

12.                     Запрет уступки

12.1.             Права и обязанности по настоящему Соглашению не могут быть уступлены любой из Сторон третьему лицу без предварительного письменного согласия другой Стороны.

13.                     Третьи лица

13.1.             Лицо, которое не является Стороной по данному Соглашению, не вправе требовать исполнения его условий.

14.                     Адреса и реквизиты сторон