Договор об обработке и хранении персональных данных — это документ, который регулирует отношения между оператором персональных данных (заказчиком) и лицом, которому поручается обработка (исполнителем). Необходимость заключения такого договора закреплена в ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».
Когда требуется договор
Договор поручения обработки персональных данных заключается в случаях, когда оператор передаёт данные третьему лицу для обработки, например:
- аутсорсинг бухгалтерии и кадрового учёта;
- услуги колл-центров и курьерских служб;
- облачное хранение данных;
- рассылка рекламных материалов;
- обслуживание программ лояльности.
Обязательные условия договора
Согласно законодательству, в договоре должны быть определены:
- Перечень действий с данными, сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.
- Цели обработки — конкретные и заранее определённые.
- Состав персональных данных, подлежащих обработке.
- Срок обработки и хранения.
- Обязанности исполнителя по обеспечению конфиденциальности и безопасности данных.
Образец договора (типовая форма)
ДОГОВОР № ___
поручения обработки и хранения персональных данных
г. Москва «___» _________ 2026 г.
Общество с ограниченной ответственностью «», именуемое в дальнейшем «Оператор», в лице генерального директора Иванова И. И. (, паспорт серия * № ), действующего на основании Устава, с одной стороны, и ООО «», именуемое «Исполнитель», в лице директора Петрова П. П. (*), с другой стороны, заключили настоящий договор о нижеследующем:
Предмет договора
Оператор поручает, а Исполнитель принимает на себя обязательства по обработке и хранению персональных данных субъектов в соответствии с требованиями Федерального закона № 152-ФЗ.
Состав персональных данных, подлежащих обработке: фамилия, имя, отчество; дата рождения; паспортные данные (серия , номер ); адрес регистрации; номер телефона +7 (*) —; адрес электронной почты @*.ru.
Обработка персональных данных осуществляется в целях: вписать нужное (например, исполнение договоров с клиентами, ведение кадрового учёта).
Обработка персональных данных должна быть осуществлена в срок: вписать нужное.
Передача Оператором персональных данных Исполнителю осуществляется с согласия субъекта персональных данных по акту приёма-передачи.
Обязанности сторон
Исполнитель обязан:
- обрабатывать данные только в рамках поручения Оператора;
- обеспечивать конфиденциальность и безопасность данных;
- не раскрывать данные третьим лицам без поручения Оператора;
- по завершении обработки уничтожить или возвратить данные;
- предоставить отчёт об исполнении поручения.
Оператор обязан передать данные в объёме, необходимом для исполнения поручения, и гарантировать наличие согласий субъектов.
Ответственность сторон
За нарушение требований законодательства о персональных данных стороны несут ответственность в соответствии с законодательством РФ, включая административную ответственность по ст. 13.11 КоАП РФ.
Срок действия и реквизиты
Договор вступает в силу с момента подписания и действует до полного исполнения сторонами своих обязательств.
Оператор: ООО «», ИНН , ОГРН , адрес: г. Москва, ул. *, д. , р/с в ПАО «*», тел.: +7 () —.
Исполнитель: ООО «*», ИНН , адрес: г. Москва, ул. , д. , e-mail: @*.ru.
Важные моменты при составлении
- Согласие субъекта — обязательно оформляется письменное согласие на обработку персональных данных с указанием целей, перечня действий, срока действия и возможности отзыва.
- Отзыв согласия, субъект вправе отозвать согласие; продолжение обработки возможно только в случаях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона № 152-ФЗ.
- Уведомление Роскомнадзора — оператор обязан уведомить регулятора; сведения вносятся в реестр операторов в течение 30 календарных дней.
- Срок хранения, данные хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законом.
Грамотно составленный договор обработки и хранения персональных данных защищает обе стороны от претензий Роскомнадзора и штрафов. Рекомендуется использовать типовые формы (например, приложение к приказам ведомств) и адаптировать их под конкретную ситуацию, при необходимости привлекая юриста.