Приложение N 2. Договор поручения обработки персональных данных

Приложение N 2
утверждено
приказом
Комитета по здравоохранению
Псковской области
от 27 октября 2023 г. N 1035

                                  Договор

               поручения обработки персональных данных

"___" _____________ 2023 г.                           г. ________________

___________________________________, именуемое в дальнейшем "Доверитель",

    (наименование организации)

в лице _________________________________________________________________,

                               (должность, ФИО)

действующего на основании ______________________________, с одной стороны

                                 (Устава, положения)

и Общество с ограниченной ответственностью   "Первый Электронный Рецепт",

именуемое   в   дальнейшем "Поверенный",   в  лице генерального директора

Суслова Константина Юрьевича, действующего на основании Устава,  с другой

стороны заключили настоящий Договор о нижеследующем: согл-213902309-1

                           1. Предмет договора

   1.1. Доверитель поручает, а Поверенный принимает на себя обязательство

совершать обработку персональных данных.

Целью обработки персональных  данных является  исполнение обязательств по

________________________ от "___" __________ _____ г. N __________.

 (Договор МО с 1ЭР)

   1.2. Доверитель гарантирует:

   персональные    данные   получены   законными   способами,  цели сбора

персональных данных совместимы  с целями,  указанными в п. 1.1 настоящего

Договора;

   имеется согласие субъектов персональных данных на их обработку;

   своевременное   доведение  до  Поверенного информации  в случае отзыва

субъектом  персональных  данных  согласия  на  обработку его персональных

данных.

   1.3. Поверенный гарантирует:

   хранение   персональных данных   осуществляется в   форме, позволяющей

определить субъекта персональных данных,  не  дольше  чем  этого  требуют

цели обработки персональных данных, в том числе по настоящему Договору;

   обрабатываемые персональные данные уничтожаются либо обезличиваются по

достижении целей  обработки  в  рамках  настоящего Договора  или в случае

утраты необходимости в достижении этих целей,  если иное не предусмотрено

федеральным законом;

   обеспечение условий обработки персональных данных,  конфиденциальности

и безопасности персональных данных,  установленных Федеральным законом от

27.07.2006 N 152-ФЗ "О персональных данных".

   1.4 Цель обработки   персональных   данных   в информационной  системе

персональных данных:   функционирование   Сервиса   по   формированию   и

обслуживанию   электронных   рецептов  на лекарственные   препараты, т.е.

обработка  персональных данных  производится в той мере,   в которой  это

разумно необходимо  для  формирования информационного  ресурса  Сервиса и

последующего   обслуживания   Субъекта   ПДн в   рамках  оформленного ему

электронного рецепта на лекарственный препарат.

   1.5. Перечень действий  (операций)  по обработке персональных данных в

рамках Договора: запись,  систематизация, накопление, хранение, уточнение

(обновление,   изменение),  извлечение,   использование,   обезличивание,

блокирование, удаление, уничтожение, передача (предоставление, доступ).

   1.6. Поверенный выполняет Поручение лично.

   1.7. В случае  обращения  к Поверенному субъекта персональных данных с

запросом, основанным на ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ

"О персональных  данных",  Поверенный  информирует  об этом  Доверителя и

действует в соответствии с его инструкциями.

   1.8. Настоящий Договор не регулирует  иные правоотношения по обработке

персональных данных Доверителем или иными лицами по его поручению.

                          2. Конфиденциальность

   2.1.  Стороны  обязуются  соблюдать   режим     конфиденциальности   в

отношении данных,   ставших  им  известными  при  исполнении   настоящего

Договора.

   2.2. При обработке  персональных  данных  Поверенный  обеспечивает  их

безопасность комплексом организационных и технических мер  в  необходимых

для  достижения  указанной  цели  объемах.  В   частности,   безопасность

достигается применением по мере необходимости следующих мер:

   1)  определением   угроз   безопасности  персональных  данных   при их

обработке в информационных системах персональных данных;

   2) применением  организационных   и  технических  мер  по  обеспечению

безопасности  персональных  данных  при  их  обработке  в  информационных

системах персональных данных, необходимых  для  выполнения   требований к

защите персональных данных, исполнение которых обеспечивает установленные

Правительством  Российской  Федерации  уровни  защищенности  персональных

данных;

   3) применением  прошедших  в установленном  порядке  процедуру  оценки

соответствия средств защиты информации;

   4) оценкой эффективности принимаемых мер  по  обеспечению безопасности

персональных  данных  до  ввода  в  эксплуатацию  информационной  системы

персональных данных;

   5) учетом машинных носителей персональных данных;

   6) обнаружением  фактов  несанкционированного доступа  к  персональным

данным и принятием мер;

   7)  восстановлением   персональных   данных,     модифицированных  или

уничтоженных вследствие несанкционированного доступа к ним;

   8)   установлением   правил   доступа   к       персональным   данным,

обрабатываемым в информационной  системе  персональных  данных,  а  также

обеспечением  регистрации  и   учета   всех   действий,     совершаемых с

персональными данными в информационной системе персональных данных;

   9) контролем   за  принимаемыми  мерами  по  обеспечению  безопасности

персональных  данных  и   уровня   защищенности     информационных систем

персональных данных.

   2.3.   Персональные   данные,   переданные   Поверенному,     подлежат

уничтожению по достижении целей обработки.

   2.4.  Режим  конфиденциальности   в   отношении  настоящего   Договора

действует в течение 3 лет с момента его прекращения.

                        3. Обязанности и права сторон

   3.1. Поверенный обязуется:

   3.1.1. Своевременно  и  качественно выполнить Поручение с  соблюдением

требований ст.ст. 18, 18.1, 21 Федерального закона от 27.07.2006 N 152-ФЗ

"О персональных данных".

   3.1.2. Принимать   исчерпывающие   меры  по  обеспечению  безопасности

персональных данных при выполнении Поручения.

   3.1.3. Не использовать  персональные  данные для целей, не связанных с

исполнением  ___________________  от  "___"  ________  _____ г. N ______.

              (Договор МО с 1ЭР)

   3.2. Доверитель