Соглашение об обработке персональных данных (DPA)

Соглашение об обработке персональных данных (Data Processing Agreement, DPA) — ключевой документ для оформления отношений между оператором и обработчиком (поручение на обработку по части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

С учётом изменений 2022–2024 годов, ужесточения санкций (статья 13.11 КоАП РФ до 18 млн рублей за повторное нарушение, оборотные штрафы) и обязанности уведомления Роскомнадзора об инцидентах в течение 24 часов, корректно составленный DPA становится обязательным элементом любой сделки, в рамках которой персональные данные передаются контрагенту.

Настоящий шаблон гармонизирован с лучшими международными практиками (статья 28 GDPR), адаптированными под российское право.

Состав DPA: предмет и роли сторон; принципы и инструкции оператора; конфиденциальность работников обработчика; технические и организационные меры защиты по уровням защищённости (постановление № 1119); правила привлечения субобработчиков; поддержка оператора при обращениях субъектов ПДн; уведомление об инцидентах и взаимодействие при уведомлении Роскомнадзора; аудит; трансграничная передача; ответственность с лимитом; возврат или уничтожение данных при прекращении.

В комплекте 4 приложения: Описание обработки (категории субъектов, ПДн, цели, сроки); Технические и организационные меры (по уровням защищённости); Перечень субобработчиков (с таблицей); Контактные лица.

Документ полностью готов к подписанию после заполнения полей и идеально подходит для IT-компаний, SaaS-провайдеров, банков, ритейла, страховых компаний, агентств и любых иных операторов и обработчиков персональных данных.