Модуль «Персональные данные»

 Утвержден приказом АО «СберТех» от 10.10.2022 № 226

Настоящий модуль типовых условий (далее – «Модуль») определяет обязательные для Сторон требования к обработке персональных данных и ответственность за их нарушения.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ.

Лица на стороне Контрагента – означает физических лиц, являющихся Контрагентом (если применимо) и/илиработниками и/или представителями Контрагента и/или привлеченными Контрагентом к исполнению Договора третьими лицами (если применимо) и/или их работниками и/или представителями.

1.     ОСНОВНЫЕ ПОЛОЖЕНИЯ.

1.1.         СберТех вправе обрабатывать переданные Контрагентом персональные данные как с использованием средств автоматизации, так и без использования таких средств, включая следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

1.2.         При обработке персональных данных СберТех обязан соблюдать конфиденциальность переданных Контрагентом персональных данных, обеспечивать безопасность их обработки, а также выполнять требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3.         Контрагент обязуется обеспечить наличие оснований на получение и обработку СберТех всех передаваемых в СберТех Контрагентом/Лицами на стороне Контрагента персональных данных для целей, указанных (в зависимости от того, что было подписано Сторонами): в Модуле «Безопасность общая» (предоставление доступа в Объекты СберТех), в Модуле «Безопасность информационная» (предоставление доступа в Информационную инфраструктуру СберТех), в Модуле «Корреспонденция» (предоставление контактных данных), и/или для целей подтверждения полномочий лиц на подписание документов (в том числе электронных) и/или для целей подтверждения квалификации, а также с целью соблюдения законодательства Российской Федерации о персональных данных. 

1.4.         Если законом или Договором не определено иное, надлежащим основанием получения и обработки персональных данных, переданных Контрагентом/Лицами на стороне Контрагента в СберТех, является письменное согласие субъектов персональных данных, оформленное в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Контрагент несет ответственность и обязан обеспечить своевременное и правильное оформление письменных согласий субъектов персональных данных в соответствии со всеми требованиями законодательства о персональных данных.

1.5.         По запросу СберТех Контрагент обязан в срок не позднее 5 (Пяти) рабочих дней с даты направления СберТех такого запроса предоставить СберТех подтверждение оснований получения и обработки СберТех персональных данных, переданных Контрагентом/Лицами на стороне Контрагента. 

1.6.         В случае отзыва согласия на обработку персональных данных любым Лицом на стороне Контрагента, а равно прекращения оснований получения и/или обработки СберТех персональных данных Лица на стороне Контрагента по любым иным основаниям, Контрагент обязан в течение 5 (Пяти) рабочих дней дней с даты, в которую Контрагент узнал или должен был узнать о прекращении таких оснований, предоставить иных лиц взамен лиц, основания для получения и/или обработки СберТех персональных данных которых прекращены, либо в тот же срок предоставить СберТех письменные заверения о возможности надлежащего выполнения Контрагентом условий Договора в срок без участия лиц, основания для получения и/или обработки СберТех персональных данных которых прекращены.

1.7.         Контрагент обязан обеспечить хранение письменных согласий субъектов персональных данных на обработку персональных данных в течение срока действия каждого согласия, а также в течение 3 лет с момента его окончания, но не менее чем в течение всего срока действия Договора и 3 лет с даты прекращения действия Договора. Во избежание сомнений, вне зависимости от срока и периода действия Договора настоящий пункт и корреспондирующие ему пункты сохраняет свое действие до истечения сроков, указанных в настоящем пункте.

1.8.         Если Сторонами не согласовано иное, передача персональных данных Контрагентом осуществляется в электронном виде (по защищенным электронным каналам связи, на машинных носителях информации) или на бумажных носителях. Передача персональных данных на машинном или бумажном носителях информации осуществляется по акту приема-передачи (сопроводительным письмом). При передаче документов на бумажном носителе документы заверяются подписью уполномоченного представителя и печатью (при наличии) Контрагента.

1.9.         В предусмотренных Договором целях СберТех имеет право привлекать третьих лиц, включая ПАО Сбербанк и его взаимозависимых лиц, к обработке персональных данных, полученных от Контрагента, путем поручения таким третьим лицам обработки указанных персональных данных, а также передавать персональные данные таким третьим лицам без поручения обработки персональных данных. Привлечение третьих лиц к обработке персональных данных и передача персональных данных третьим лицам может осуществляться только при наличии соответствующих правовых оснований и при наличии договора, обязывающего соответствующее третье лицо обеспечивать конфиденциальность и безопасность персональных данных при их обработке.

2.     ОТВЕТСТВЕННОСТЬ.

2.1.         В случае если Контрагент в указанный в пункте 1.5. Модуля срок не предоставит подтверждение наличия оснований на получение и обработку СберТех персональных данных или такие основания будут признаны СберТех и/или уполномоченными государственными органами недостаточными/ненадлежащими:

2.1.1.    Такие персональные данные будут считаться не предоставленными СберТех и СберТех будет вправе реализовать любые правомочия, предоставленные СберТех Договором и/или законом для случаев отсутствия (непредоставления) таких персональных данных; и

2.1.2.     Контрагент будет обязан за свой счёт и своими силами предпринять все возможные максимальные усилия для урегулирования всех претензий субъектов персональных данных, государственных органов и иных лиц, предъявленные СберТех; и

2.1.3.    Контрагент будет обязан возместить СберТех все наступившие в связи с этим убытки.

2.2.         В случае предъявления субъектами персональных данных к СберТех каких-либо требований и/или претензий, а равно в случае применения к СберТех любых мер принуждения, включая меры ответственности, уполномоченными государственными органами, если это стало следствием отсутствия и/или недостаточности оснований получения и обработки СберТех персональных данных любых Лиц на стороне Контрагента,  Контрагент в соответствии со статьей 406.1 Гражданского кодекса Российской Федерации обязуется в течение 10 (десяти) дней с момента предъявления соответствующего требования СберТех возместить имущественные потери СберТех в размере удовлетворенных требований субъектов персональных данных, а также расходов, понесённых СберТех в связи с предъявлением субъектами персональных данных к СберТех каких-либо требований и/или претензий и/или в связи с применением к СберТех любых мер принуждения, включая меры ответственности (в том числе представительских, судебных расходов и расходов на выплаты штрафных санкций).

3.     ОСНОВАНИЯ РАСТОРЖЕНИЯ ДОГОВОРА.

3.1.         Стороны признают существенным нарушением Договора со стороны Контрагента вне зависимости от наступивших или не наступивших последствий любое нарушение Контрагентом положений пунктов 1.3 - 1.7 Модуля, а также предоставление Контрагентом недостоверных сведений или документов в рамках исполнения Договора.

3.2.         СберТех вправе в одностороннем внесудебном порядке отказаться от исполнения Договора (любой его части) и расторгнуть Договор (любую его часть) в любом из случаев, указанных в пункте 3.1. Модуля (вне зависимости от иных указанных в Договоре оснований) путем направления Контрагенту соответствующего уведомления не менее, чем за 5 (Пять) календарных дней до даты расторжения Договора, без выплаты каких-либо штрафных санкций, без возмещения убытков и без оплаты Контрагенту фактически понесенных расходов.

3.3.         СберТех вправе по своему усмотрению вместо реализации права на односторонний внесудебный отказ от исполнения Договора, предусмотренный пунктом 3.2 Модуля, в любом из случаев, указанных в пункте 3.1 Модуля, обратиться в суд с требованием о расторжении Договора судом в связи с существенным нарушением условий Договора.