1. Стороны и основание
Заказчик, являющийся оператором персональных данных: [Заполнить: наименование, адрес и контакт]. Лицо, которому поручается обработка: [Заполнить: наименование или ФИО ИП, адрес и контакт].
Заказчик поручает обработку только в объёме, необходимом для исполнения договора [Заполнить: реквизиты основного договора]. Заказчик отвечает за законность передачи данных и выбор основания обработки, если иное не установлено законом.
2. Цели, данные и действия
Цели обработки: [Заполнить: конкретные цели]. Категории субъектов: [Заполнить: например, работники заказчика]. Перечень персональных данных: [Заполнить: только необходимые данные].
Разрешённые действия и способы обработки: [Заполнить: перечень]. Обработка за пределами этого поручения не допускается без отдельного основания и оформления.
3. Обязанности обработчика
Обработчик соблюдает конфиденциальность, обрабатывает данные по поручению и в пределах инструкций заказчика, применяет согласованные меры защиты и по запросу предоставляет сведения, необходимые заказчику для выполнения его обязанностей.
Передача обработки другому лицу допускается только при условиях, установленных законом, договором и поручением. Список субобработчиков: [Заполнить: фактический список или запрет].
4. Защита, инциденты и завершение
Меры защиты, порядок доступа, хранения, уведомления о событиях безопасности, возврата или удаления данных определяются договором: [Заполнить: конкретные меры и сроки].
По окончании поручения обработчик прекращает обработку и возвращает или удаляет данные в порядке, который согласован сторонами и не противоречит обязательному хранению по закону: [Заполнить: порядок].