Что включить в договор с обработчиком о блокировании и исправлении данных?
Автор рекомендует закрепить обязанности исполнителя по блокированию и уточнению, чтобы оператор мог выполнить требования статьи 21.
Короткий ответ
Стоит прямо закрепить обязанность исполнителя блокировать соответствующие данные при выявлении неправомерной обработки на период проверки, а при подтверждённой неточности – уточнять их и обеспечивать снятие блокирования в установленном порядке. В исходном фрагменте это рекомендовано, чтобы оператор мог исполнить части 1 и 2 статьи 21 Закона № 152-ФЗ.
Обработчик по поручению может технически контролировать базу, хотя обращение человека поступает оператору. Если договор содержит только общий запрет разглашать информацию, сторонам может быть неясно, кто и как остановит спорную операцию. Поэтому необходимо связать юридическую обязанность оператора с конкретными действиями исполнителя.
Полезно определить, каким каналом передаётся требование, кто вправе его направить, как идентифицируется нужная запись и чем подтверждается исполнение. Внутренние сроки взаимодействия должны позволять соблюсти сроки и момент начала действий, установленные законом. Нельзя договориться о таком длительном ожидании, которое сделает своевременное блокирование невозможным.
Например, оператор получил обоснованное обращение о неверных сведениях в базе подрядчика. Договорный порядок должен позволить проверить запись, ограничить спорную обработку, передать подтверждающие документы и затем получить сведения об исправлении. При этом условия блокирования для неточных данных и выявленной неправомерной обработки нужно различать по статье 21.
Обязанности по конфиденциальности, безопасности и другим требованиям статьи 6 сохраняются отдельно. Передача технических действий исполнителю не означает, что оператор больше не отвечает за организацию обработки и может просто перенаправить к подрядчику человека с жалобой.
Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Нужны ли в согласии работника реквизиты договора с бухгалтерским аутсорсером?
- Можно ли поручить обработку ПД обычному физлицу?
- Почему банк зарплатного проекта и страховщик ДМС могут быть самостоятельными операторами?
- Кто оплачивает аудит обработчика в описанной договорной модели?
- Почему суд разрешил передать данные кадровому агентству для расчёта зарплаты?
