Подрядчик обрабатывает ПДн: что записать в поручении

Поручить обработку персональных данных другому лицу можно по договору (152-ФЗ, ст. 6, ч. 3). В поручении обязательно: перечень данных, перечень действий с ними, цели, обязанность хранить конфиденциальность и требования к защите.

Ответственность перед человеком за действия подрядчика несёт оператор, то есть вы (ч. 5). Подрядчик отвечает перед вами.

Пример условный

Внешний колл-центр обзванивает клиентов по вашей базе. Если база утечёт от подрядчика, претензии клиентов и проверка придут к вам. Поэтому условия о защите и уведомлении об инцидентах нужны в договоре заранее.

Для админа

Ведите список подрядчиков с доступом к ПДн: кто, к каким данным, на каком основании, до какого числа.

На встрече с подрядчиком

• ☐ Какие данные и какие действия с ними
• ☐ Цели обработки
• ☐ Меры защиты и уведомление об инцидентах
• ☐ Кто у подрядчика отвечает за ПДн

Протокол встречи с подрядчиком — договорённости письменно 👇

Основание: 152-ФЗ «О персональных данных», ст. 6, ч. 3 и 5.