Что проверить в CRM и договорах с подрядчиками по 152-ФЗ?
Подскажем, что проверить в CRM и договорах с подрядчиками по 152-ФЗ. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Короткий ответ
Определите роль поставщика CRM по каждой цели. Один поставщик может обрабатывать клиентские данные по поручению компании и одновременно быть самостоятельным оператором для собственных целей. Если обработка поручается другому лицу, документ должен содержать перечисленные частью 3 статьи 6 условия: перечни данных и операций, цели, конфиденциальность, соблюдение локализации, требования к защите, подтверждающие документы и порядок сообщения об инцидентах (ч. 3 ст. 6 Закона №152-ФЗ).
Сверьте условия с реальностью: доступами сотрудников, резервными копиями, удалением, субподрядчиками и местом обработки. Общей фразы «подрядчик соблюдает 152-ФЗ» недостаточно. Для иностранного сервиса дополнительно проверьте локализацию и трансграничную передачу по статье 12 и части 5 статьи 18 (ст. 12 и ч. 5 ст. 18 Закона №152-ФЗ).
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
