❓ Как оформить отношения с подрядчиками, которым вы передаёте персональные данные?

💬 Передача ПДн подрядчику (например, бухгалтеру, маркетинговому агентству, хостинг-провайдеру) — это поручение обработки. И оно требует строгого документального оформления. 🔹 Закрепите поручение в договоре или в отдельном соглашении, определяя: -цели передачи; -перечень поручаемых действий с ПДн; -список передаваемых данных; -категории субъектов; -обязанности подрядчика по обеспечению конфиденциальности и безопасности; -срок и порядок обработки и уничтожения данных; -запрет на передачу данных третьим лицам без согласия оператора. 🔹 Проверьте, чтобы подрядчик обеспечивал требования безопасности ПДн, предусмотренные постановлением Правительства РФ № 1119 и приказами ФСТЭК/ФСБ. 🔹 Включите в договор требование о наличии локальных актов и информационных систем, соответствующих установленным уровням защищённости. 🔹 Дополнительно проверьте наличие согласия субъектов ПДн, если передача не подпадает под основания ст. 6 152-ФЗ. Подробнее: