Соглашение об обработке персональных данных в облаке (DPA)

Соглашение об обработке персональных данных в облаке (Cloud DPA) — самостоятельное поручение оператора лицу, осуществляющему обработку, по части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

Шаблон содержит исчерпывающий набор условий, требуемых российским законодательством и практикой Роскомнадзора: цели и сроки обработки, категории субъектов и перечень персональных данных, перечень действий, требование о локализации обработки на территории РФ (ч. 5 ст. 18 152-ФЗ), меры защиты по приказу ФСТЭК № 21 и постановлению Правительства РФ № 1119 (УЗ-1–УЗ-4), шифрование (AES-256, ГОСТ Р 34.12-2015, BYOK), ведение журнала доступа, антивирусную защиту, IDS/IPS, регламент уведомления об инцидентах (24 часа Уполномоченному органу, 72 часа — по итогам расследования согласно действующей редакции ст. 21 152-ФЗ), перечень согласованных субобработчиков (Приложение № 3), содействие в реализации прав субъектов (гл. 3 152-ФЗ), право Оператора на аудит.

Документ структурирован как самостоятельное соглашение и одновременно совместим с любым основным договором (договором оказания облачных услуг, договором хранения данных, лицензионным договором на SaaS).