Пакет документов для обработчика персональных данных

Главная /

Выстраиваем договорный и организационный контур между Оператором и Обработчиком. Корректно оформляем поручение по ч. 3 ст. 6 152-ФЗ — чтобы вашу SaaS или IT-компанию не признали самостоятельным оператором.

Б-152 · Консалтинг по 152-ФЗ с 2011 года · 100+ проектов ежегодно

Услуги /

Разработка необходимых документов по 152-ФЗ

Получить разбор договорного контура

Если в вашей платформе, сервисе или IT-продукте обрабатываются персональные данные клиентов ваших заказчиков, закон требует заранее закрепить: кто оператор, кто обработчик и где проходят границы ответственности.

Без корректного поручения ваша компания автоматически получает статус самостоятельного оператора со всеми обязанностями и штрафами

Без корректного поручения сервисная компания рискует получить статус «самостоятельного оператора»

10 лет мы занимаемся вопросами защиты персональных данных.

01

Поручения нет вовсе

В пользовательском соглашении нет раздела, соответствующего ч. 3 ст. 6 152-ФЗ. С точки зрения закона правового основания обрабатывать ПДн клиентов заказчика у вас нет.

02

Поручение есть, но сформулировано некорректно

Нет обязательных условий (цели, состав данных, срок, меры защиты, порядок возврата). Регулятор квалифицирует документ как несоответствующий — риск тот же.

03

Крупный клиент требует правильный договор

Сбер, Газпром, РЖД, госзаказ на тендере просят приложить форму поручения и матрицу ответственности. Без готового пакета — вылет из тендера.

04

Штрафы по ст. 13.11 КоАП РФ

Признание самостоятельным оператором = обработка без законного основания. От 150 000 до 300 000 ₽ за первичное нарушение, от 300 000 до 500 000 ₽ за повторное. По каждому эпизоду.

Обработка персональных данных по поручению оператора — отдельный правовой режим, который требует и договора, и организационной модели. Мы помогаем выстроить и то, и другое: от анализа текущего пользовательского соглашения до типовой формы поручения и матрицы распределения ответственности между Оператором и Обработчиком по privacy и ИБ.

6 этапов, которые закрывают риск признания самостоятельным оператором и дают рабочую модель разграничения ответственности.

01

Что входит в пакет

Установочная встреча

Собираем вводные по сервису, структуре компании, процессам обработки ПДн, модели взаимодействия с клиентами-операторами. Определяем текущие меры защиты, гарантии и целевые схемы сервиса

02

Анализ пользовательского соглашения или договора

Проверяем, есть ли в действующем документе условия, которые могут быть квалифицированы как поручение на обработку ПДн, и соответствуют ли они требованиям ч. 3 ст. 6 152-ФЗ. Фиксируем риски и готовим формулировки для изменений.

03

Матрица распределения ответственности Оператор–Обработчик

Анализируем реализованные меры защиты, определяем необходимые меры с разбивкой под разные типы услуг, явно разделяем зоны ответственности по privacy и ИБ.

04

Дорожная карта по СЗИ для сервиса

Пошаговый алгоритм по созданию или совершенствованию системы защиты с учётом оптимизации бюджета на закупку и использования текущих мер.

05

Типовая форма поручения на обработку ПДн

Шаблон, заключаемый между вами (Обработчиком) и клиентами-Операторами во исполнение ч. 3 ст. 6 152-ФЗ. Адаптируем формулировки под различные сценарии взаимодействия с клиентами, с учётом требований по ИБ.

06

Сопроводительное письмо для клиента

Готовый шаблон письма для клиентов-Операторов: почему вы — лицо, обрабатывающее ПДн по поручению; какие требования закона необходимо соблюдать; какие риски у Оператора при отсутствии поручения; как поручение защищает интересы обеих сторон.

По каким требованиям?

МЕТОДИКОЙ ФСТЭК

Указания Банка России (для финансового сектора)

ГОСТ Р 56938-2016

Что получаем в итоге

Проект документа «Модель угроз безопасности информации»

Начните бесплатно, перейдите на полный тариф, когда вырастете

Бесплатный тариф работает без ограничения по времени. Это не пробный период.

Базовый

Бесплатно

Узнайте, что нужно исправить — без затрат и лишних консультаций.
Первый шаг для малого или среднего бизнеса

Один пользователь

Подгрузка данных из реестра операторов ПД

Автоматическая разработка документов

Неограниченное число процессов обработки ПД

До 10 ИСПДн

Ручное сканирование сайтов

Начать бесплатно

Премиум

500 000 р.

/год

Автоматизирование соответствия 152-ФЗ под ключ.
Для команды любого размера, без ручного контроля.

Все, что в Стандартном, плюс:

Неограниченное количество пользователей, процессов и ИСПДн

Свои шаблоны документов,

Автообновление данных в реестре операторов ПД,

Управление правами доступа

API

Начать бесплатно

Частые вопросы

13.01.2023

Егор Кузнецов

Коммерческий директор и партнер в Б-152

egor@b-152.ru

+7 925 998 31 17

www.b-152.ru