Приложение N 3.1. Договор-поручение на обработку персональных данных третьим лицом

Приложение N 3.1
к Регламенту взаимодействия между
бюджетными, автономными учреждениями
Чувашской Республики, находящимися
в ведении Министерства здравоохранения
Чувашской Республики и казенным
учреждением Чувашской Республики
"Центр ресурсного обеспечения
государственных учреждений
здравоохранения" Министерства
здравоохранения Чувашской Республики
в случаях заключения договоров об
оказании услуг по ведению
бухгалтерского учета, включая
составление и представление
бухгалтерской (финансовой) отчетности,
иной обязательной отчетности,
формируемой на основании данных
бухгалтерского учета, обеспечение
представления такой отчетности в
соответствующие государственные органы

Договор-поручение N ____
на обработку персональных данных третьим лицом

г. Чебоксары

___ ____________ 20__ г.

______________________________________________________________________________________ именуемый в дальнейшем "Доверитель", в лице _________________________________________________, действующего на основании ___________________________________________, с одной стороны, и казенное учреждение Чувашской Республики "Центр ресурсного обеспечения государственных учреждений здравоохранения" Министерства здравоохранения Чувашской Республики в лице директора __________________________, действующего на основании Устава, именуемое в дальнейшем "Поверенный", с другой стороны, а вместе именуемые "Стороны", заключили Договор о нижеследующем:

1. Предмет Договора

1.1. Поверенный обязуется по поручению и от имени Доверителя совершить действия по обработке персональных данных сотрудников Доверителя и иных физических лиц (далее - субъект персональных данных), которые включают их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в целях начисления выплат по оплате труда и иных выплат, а также связанных с ними обязательных платежей в бюджеты бюджетной системы Российской Федерации и их перечисления, ведения бухгалтерского учета, включая составление и представление бухгалтерской (финансовой) отчетности, иной обязательной отчетности, формируемой на основании данных бухгалтерского учета, обеспечение представления такой отчетности в соответствующие государственные органы (далее - бухгалтерское обслуживание) в соответствии с постановлением Кабинета Министров Чувашской Республики от 21 декабря 2011 г. N 596 "О создании казенного учреждения Чувашской Республики "Центр ресурсного обеспечения государственных учреждений здравоохранения" Министерства здравоохранения и социального развития Чувашской Республики с использованием средств автоматизации.

1.2. Состав персональных данных, подлежащих обработке, включает:

фамилия, имя, отчество (последнее - при наличии) (в том числе предыдущие фамилии, имена и (или) отчества (последнее при наличии), в случае их изменения;

число, месяц, год рождения;

место рождения;

пол;

информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

адрес места жительства (адрес регистрации, фактического проживания);

контактные телефоны (или иной вид связи);

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его (в том числе код подразделения), дата выдачи;

ИНН;

СНИЛС;

реквизиты документа об образовании;

сведения об образовании;

направление подготовки или специальность по документу об образовании;

квалификация по документу об образовании;

сведения о послевузовском профессиональном образовании;

сведения о повышении квалификации;

сведения о профессиональной переподготовке;

должность;

сведения о трудовой деятельности; семейное положение;

сведения о составе семьи и сведения о близких родственниках (в том числе бывших);

реквизиты справки о рождении, свидетельства о рождении, паспорта ребенка (серия, номер, когда и кем выдан), данные о месте фактического проживания, реквизиты справки с места учеты, период обучения ребенка;

данные об отпусках;

данные о командировках;

сведения о доходах;

сведения о вычетах;

сведения о налогах;

сведения о страховых взносах;

сведения о взысканиях;

сведения об удержаниях из доходов;

информация об оформленных за период работы допусках к государственной тайне;

данные медицинского страхового полиса;

сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния;

реквизиты, дата выдачи свидетельства о государственной регистрации акта гражданского состояния;

данные листка нетрудоспособности;

сведения об инвалидности;

информация, содержащаяся в служебном контракте, трудовом договоре, дополнительных соглашениях к служебному контракту, трудовому договору;

сведения о присвоении классного чина государственной гражданской службы;

банковские реквизиты;

сведения о государственных наградах, иных наградах и знаках отличия;

стаж работы (общий, страховой, государственной гражданской службы);

иные сведения, строго необходимые в целях выполнения требований трудового и налогового законодательства Российской Федерации, а также для осуществления функций, полномочий и обязанностей Доверителя.

2. Обязанности сторон Договора

2.1. Доверитель обязан:

2.1.1. Получать согласие субъекта персональных данных на передачу персональных данных, на поручение обработки персональных данных Поверенному.

2.1.2. Осуществлять своевременную обработку обращений и запросов субъектов персональных данных или их представителей по вопросам обработки персональных данных.

2.1.3. Обеспечить при обработке персональных данных их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

2.1.4. Передать Поверенному персональные данные, необходимые для исполнения Поручения.

2.2. Поверенный обязан:

2.2.1. Соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

2.2.2. Осуществлять обработку персональных данных в соответствии с целями, определенными Сторонами в настоящем Договоре.

2.2.3. Осуществлять обработку персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

2.2.4. Соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", а также соблюдать требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

2.2.5. В случае выявления неправомерной обработки персональных данных, в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

2.2.5.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента Поверенным, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить Доверителя:

- в течение двенадцати часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Поверенным на взаимодействие с Доверителем, по вопросам, связанным с выявленным инцидентом;

- в течение тридцати шести часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

2.2.5.2. В случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Доверителем и субъектом персональных данных либо если Доверитель не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или другими федеральными законами, и в течение пяти дней с момента уничтожения предоставить Доверителю копию Акта об уничтожении персональных данных.

2.2.5.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Доверителем и субъектом персональных данных либо если Доверитель не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или другими федеральными законами, и в течение пяти дней с момента уничтожения предоставить Доверителю копию Акта об уничтожении персональных данных.

2.2.5.4. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6 и частью 2 статьи 10 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

2.2.6. Предоставлять по запросу Доверителя в течение срока действия поручения Доверителя, в том числе до обработки персональных данных, документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Доверителя требований, установленных в соответствии с настоящим Договором - поручением.

3. Ответственность сторон

3.1. В случае неисполнения или ненадлежащего исполнения своих обязательств по настоящему Договору Стороны несут ответственность в соответствии с законодательством Российской Федерации.

3.2. Ответственность перед субъектом персональных данных за действия Поверенного несет Доверитель. Поверенный, осуществляющий обработку персональных данных по поручению Доверителя, несет ответственность перед Доверителем.

4. Конфиденциальность персональных данных и требования к защите обрабатываемых персональных данных

4.1. Стороны при обработке персональных данных обязаны принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Поверенный обеспечивает безопасность персональных данных при их обработке в информационной системе, а также защиту обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

5. Порядок разрешения споров

5.1. Споры и разногласия, которые могут возникнуть при исполнении настоящего Договора, разрешаются путем переговоров.

5.2. Споры, не урегулированные путем переговоров, передаются на рассмотрение суда в порядке, предусмотренном законодательством Российской Федерации.

6. Заключительные положения

6.1. Настоящий Договор составлен в двух экземплярах, имеющих одинаковую юридическую силу, по одному экземпляру для каждой из Сторон.

6.2. Настоящий Договор вступает в силу с момента передачи бухгалтерского обслуживания Доверителем и действует до его расторжения Сторонами.

6.3. Все изменения и дополнения оформляются дополнительными соглашениями Сторон в письменной форме, которые являются неотъемлемой частью настоящего Договора.

7. Реквизиты и подписи сторон

Доверитель

_______________________________________

_______________________________________

Юридический и почтовый адрес: ____________

_______________________________________

_______________________________________

ИНН/КПП _______________________________

ОКТМО 97701000

Тел. ___________________________________

Факс ___________________________________

Руководитель ___________________________

М.П.

Поверенный

Казенное учреждение Чувашской Республики

"Центр ресурсного обеспечения государственных

учреждений здравоохранения" Министерства

здравоохранения Чувашской Республики

Юридический и почтовый адрес: ____________

________________________________________

________________________________________

ИНН/КПП _______________________________

ОКТМО 97701000

Тел. ____________________________________

Директор ________________________________

М.П.