Приложение N 2. Договор поручения обработки персональных данных

Приложение N 2
утверждено
приказом
Комитета по здравоохранению
Псковской области
от 27 октября 2023 г. N 1035

                                  Договор

               поручения обработки персональных данных

"___" _____________ 2023 г.                           г. ________________

___________________________________, именуемое в дальнейшем "Доверитель",

    (наименование организации)

в лице _________________________________________________________________,

                               (должность, ФИО)

действующего на основании ______________________________, с одной стороны

                                 (Устава, положения)

и Общество с ограниченной ответственностью   "Первый Электронный Рецепт",

именуемое   в   дальнейшем "Поверенный",   в  лице генерального директора

Суслова Константина Юрьевича, действующего на основании Устава,  с другой

стороны заключили настоящий Договор о нижеследующем: согл-213902309-1

                           1. Предмет договора

   1.1. Доверитель поручает, а Поверенный принимает на себя обязательство

совершать обработку персональных данных.

Целью обработки персональных  данных является  исполнение обязательств по

________________________ от "___" __________ _____ г. N __________.

 (Договор МО с 1ЭР)

   1.2. Доверитель гарантирует:

   персональные    данные   получены   законными   способами,  цели сбора

персональных данных совместимы  с целями,  указанными в п. 1.1 настоящего

Договора;

   имеется согласие субъектов персональных данных на их обработку;

   своевременное   доведение  до  Поверенного информации  в случае отзыва

субъектом  персональных  данных  согласия  на  обработку его персональных

данных.

   1.3. Поверенный гарантирует:

   хранение   персональных данных   осуществляется в   форме, позволяющей

определить субъекта персональных данных,  не  дольше  чем  этого  требуют

цели обработки персональных данных, в том числе по настоящему Договору;

   обрабатываемые персональные данные уничтожаются либо обезличиваются по

достижении целей  обработки  в  рамках  настоящего Договора  или в случае

утраты необходимости в достижении этих целей,  если иное не предусмотрено

федеральным законом;

   обеспечение условий обработки персональных данных,  конфиденциальности

и безопасности персональных данных,  установленных Федеральным законом от

27.07.2006 N 152-ФЗ "О персональных данных".

   1.4 Цель обработки   персональных   данных   в информационной  системе

персональных данных:   функционирование   Сервиса   по   формированию   и

обслуживанию   электронных   рецептов  на лекарственные   препараты, т.е.

обработка  персональных данных  производится в той мере,   в которой  это

разумно необходимо  для  формирования информационного  ресурса  Сервиса и

последующего   обслуживания   Субъекта   ПДн в   рамках  оформленного ему

электронного рецепта на лекарственный препарат.

   1.5. Перечень действий  (операций)  по обработке персональных данных в

рамках Договора: запись,  систематизация, накопление, хранение, уточнение

(обновление,   изменение),  извлечение,   использование,   обезличивание,

блокирование, удаление, уничтожение, передача (предоставление, доступ).

   1.6. Поверенный выполняет Поручение лично.

   1.7. В случае  обращения  к Поверенному субъекта персональных данных с

запросом, основанным на ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ

"О персональных  данных",  Поверенный  информирует  об этом  Доверителя и

действует в соответствии с его инструкциями.

   1.8. Настоящий Договор не регулирует  иные правоотношения по обработке

персональных данных Доверителем или иными лицами по его поручению.

                          2. Конфиденциальность

   2.1.  Стороны  обязуются  соблюдать   режим     конфиденциальности   в

отношении данных,   ставших  им  известными  при  исполнении   настоящего

Договора.

   2.2. При обработке  персональных  данных  Поверенный  обеспечивает  их

безопасность комплексом организационных и технических мер  в  необходимых

для  достижения  указанной  цели  объемах.  В   частности,   безопасность

достигается применением по мере необходимости следующих мер:

   1)  определением   угроз   безопасности  персональных  данных   при их

обработке в информационных системах персональных данных;

   2) применением  организационных   и  технических  мер  по  обеспечению

безопасности  персональных  данных  при  их  обработке  в  информационных

системах персональных данных, необходимых  для  выполнения   требований к

защите персональных данных, исполнение которых обеспечивает установленные

Правительством  Российской  Федерации  уровни  защищенности  персональных

данных;

   3) применением  прошедших  в установленном  порядке  процедуру  оценки

соответствия средств защиты информации;

   4) оценкой эффективности принимаемых мер  по  обеспечению безопасности

персональных  данных  до  ввода  в  эксплуатацию  информационной  системы

персональных данных;

   5) учетом машинных носителей персональных данных;

   6) обнаружением  фактов  несанкционированного доступа  к  персональным

данным и принятием мер;

   7)  восстановлением   персональных   данных,     модифицированных  или

уничтоженных вследствие несанкционированного доступа к ним;

   8)   установлением   правил   доступа   к       персональным   данным,

обрабатываемым в информационной  системе  персональных  данных,  а  также

обеспечением  регистрации  и   учета   всех   действий,     совершаемых с

персональными данными в информационной системе персональных данных;

   9) контролем   за  принимаемыми  мерами  по  обеспечению  безопасности

персональных  данных  и   уровня   защищенности     информационных систем

персональных данных.

   2.3.   Персональные   данные,   переданные   Поверенному,     подлежат

уничтожению по достижении целей обработки.

   2.4.  Режим  конфиденциальности   в   отношении  настоящего   Договора

действует в течение 3 лет с момента его прекращения.

                        3. Обязанности и права сторон

   3.1. Поверенный обязуется:

   3.1.1. Своевременно  и  качественно выполнить Поручение с  соблюдением

требований ст.ст. 18, 18.1, 21 Федерального закона от 27.07.2006 N 152-ФЗ

"О персональных данных".

   3.1.2. Принимать   исчерпывающие   меры  по  обеспечению  безопасности

персональных данных при выполнении Поручения.

   3.1.3. Не использовать  персональные  данные для целей, не связанных с

исполнением  ___________________  от  "___"  ________  _____ г. N ______.

              (Договор МО с 1ЭР)

   3.2. Доверитель обязуется:

   3.2.1.  Предоставить  Поверенному   доступ  к   персональным   данным,

необходимым для исполнения Договора.

   3.2.2.  Не   препятствовать   Поверенному  в  доступе  к  персональным

данным, необходимым для исполнения Договора.

                       4. Вознаграждение поверенного

   4.1. Настоящий договор является безвозмездным.

                         5. Ответственность сторон

   5.1. Ответственность  перед  субъектом персональных данных за действия

Поверенного с персональными данными, связанные с  исполнением  настоящего

Договора, несет Доверитель.

   5.2. Поверенный за  действия  с  персональными  данными,   связанные с

исполнением настоящего Договора, несет ответственность перед Доверителем.

   5.3. Стороны  освобождаются от  ответственности  за  неисполнение  или

ненадлежащее  исполнение  своих  обязательств  по  Договору,     если оно

произошло  вследствие  непреодолимой  силы,  то   есть     чрезвычайных и

непредотвратимых обстоятельств, включая, но не ограничиваясь, наводнение,

землетрясение, ураган, смерч, пожар и другие стихийные бедствия,  военные

действия  и  гражданские   волнения,   изменения     законодательства РФ,

препятствующие сторонам в исполнении своих обязательств по договору.

    6. Срок действия, изменение и досрочное расторжение договора

   6.1. Договор заключен на срок _______________________________________.

   6.2. Все изменения  и   дополнения  к   Договору   действительны, если

совершены   в   письменной   форме   и   подписаны      обеими Сторонами.

Соответствующие дополнительные соглашения  Сторон  являются  неотъемлемой

частью Договора.

                          7. Разрешение споров

   7.1. Стороны  будут  стремиться к разрешению всех возможных  споров  и

разногласий, которые могут возникнуть по Договору  или  в  связи  с  ним,

путем переговоров.

   7.2. Споры,  не  урегулированные   путем  переговоров,   передаются на

рассмотрение    суда    в    порядке,         предусмотренном действующим

законодательством РФ.

                       8. Заключительные положения

   8.1. Договор вступает  в  силу с момента  подписания  и   действует до

полного выполнения обязательств по данному договору.

   8.2.  Настоящий   договор  составлен   в  двух  экземплярах,   имеющих

одинаковую юридическую силу, по одному экземпляру для каждой из Сторон.

                        Реквизиты и подписи сторон:

Доверитель: Поверенный:

"Медицинская организация" ООО "1ЭР"

ИНН/КПП: 6685181740/668501001

ОГРН 1206600072381

Адрес места нахождения

юридического лица:

620026, г. Екатеринбург, ул. Энгельса

д. 36, офис 1004/1

р/с 40702810816540026188

в УРАЛЬСКИЙ БАНК ПАО

СБЕРБАНК

БИК 046577674

к/с 30101810500000000674

Генеральный директор

_____________________________

М.П.

_____________________ Суслов К.Ю.

М.П.