В условиях растущей цифровизации и усиления требований к защите персональных данных, любой договор, предусматривающий оказание платных услуг, должен учитывать нормы Общего регламента по защите данных (GDPR) и российского законодательства о персональных данных. Ниже вы найдете подробный разбор того, как правильно составить такой договор, какие пункты включить и какие юридические нюансы учитывать.

Что такое договор платных услуг на ГПД?

Договор платных услуг на ГПД – это соглашение между заказчиком (потребителем услуг) и исполнителем (поставщиком услуг), в котором прописаны условия оказания услуг, а также обязательства сторон по обработке персональных данных в соответствии с GDPR и Федеральным законом «О персональных данных» (№ 152‑ФЗ).

В основе любого договора лежит статья 154 Гражданского кодекса РФ, согласно которой договор – это форма двухсторонней или многосторонней сделки, осуществляемой при свободном и согласованном волеизъявлении сторон.

Основные требования по GDPR

• Согласие – заказчик должен дать явное согласие на обработку своих персональных данных. Согласие должно быть конкретным, информированным и добровольным.
• Права субъекта данных – в договоре необходимо предусмотреть, как заказчик может воспользоваться своими правами: доступом, исправлением, удалением, ограничением обработки и т.д.
• Обязанности контролера и процессора – если исполнитель выступает в роли процессора, то в договоре должны быть прописаны его обязательства по защите данных.
• Меры безопасности – обязательное включение технических и организационных мер, обеспечивающих защиту данных.
• Уведомление о нарушениях – порядок уведомления заказчика и регулятора о нарушении безопасности персональных данных.
• Передача данных третьим лицам – условия, при которых данные могут быть переданы третьим лицам, а также обязательства сторон по защите этих данных.
• Срок хранения – в договоре должно быть указано, как долго данные будут храниться и какие критерии применяются для их уничтожения.

Содержание договора

Ниже приведён шаблон основных разделов, которые должен включать договор платных услуг на ГПД. Вы можете использовать его как основу и дополнить в соответствии с конкретной сферой услуг.

Общие сведения

В этом разделе указываются:

• Наименование сторон и их юридические адреса;
• Предмет договора – описание услуг, которые будут оказаны;
• Сроки оказания услуг;
• Стоимость услуг и порядок оплаты.

Обработка персональных данных

Этот раздел является ключевым и должен включать:

• Определение видов персональных данных, которые будут обрабатываться;
• Цели обработки и законные основания (согласие, исполнение договора, законные интересы и т.д.);
• Обязанности сторон по защите данных;
• Права субъекта данных и порядок их реализации;
• Порядок передачи данных третьим лицам и условия их обработки;
• Сроки хранения данных и порядок их уничтожения.

Конфиденциальность и неразглашение

Обязательство сторон не раскрывать конфиденциальную информацию, полученную в ходе исполнения договора, за исключением случаев, предусмотренных законом.

Ответственность сторон

Указывается, какие последствия наступят в случае нарушения договора, включая штрафы, компенсацию убытков и расторжение договора.

Порядок расторжения договора

Условия и порядок расторжения, включая обязательства по возврату данных и их уничтожению.

Прочие условия

• Порядок разрешения споров;
• Юрисдикция и применимое право;
• Форс-мажор;
• Положения о внесении изменений в договор.

Примеры ключевых пунктов

Ниже приведены примеры конкретных формулировок, которые можно использовать в договоре.

Пункт о согласии

Согласие на обработку персональных данных

Заказчик настоящим даёт согласие на обработку своих персональных данных, включая имя, контактные данные, дату рождения, паспортные данные и т.д., в целях оказания платных услуг, соблюдения требований законодательства и обеспечения безопасности персональных данных. Согласие может быть отозвано в любое время путем письменного уведомления исполнителя.

Пункт о правах субъекта данных

Заказчик имеет право:

• получить доступ к своим персональным данным;
• исправить неточные данные;
• удалить данные, если они не нужны для исполнения договора;
• ограничить обработку данных, если это необходимо;
• объектировать обработку данных по законным основаниям.

Пункт о мерах безопасности

Исполнитель обязуется применить технические и организационные меры, включая шифрование данных, многофакторную аутентификацию, регулярные аудиты безопасности и обучение персонала. Все меры должны соответствовать требованиям GDPR и российского законодательства.

Пункт о передаче данных третьим лицам

Персональные данные могут быть переданы только тем третьим лицам, которые:

• необходимы для исполнения договора;
• обязаны к соблюдению конфиденциальности;
• подписали соглашение о защите данных, аналогичное данному договору.

Практические советы по оформлению договора

• Используйте готовые шаблоны – сервисы вроде Договор.ру позволяют выбрать тип договора, заполнить данные и скачать готовый документ в PDF или DOCX.
• Проверка юристом – даже если вы используете шаблон, рекомендуется провести юридическую экспертизу, чтобы убедиться в соответствии требованиям GDPR и российского законодательства.
• Электронная подпись – для ускорения процесса подписания можно использовать электронную подпись, но убедитесь, что это соответствует требованиям закона.
• Обновление договора – при изменении законодательства (например, новых требований к защите данных) договор должен быть пересмотрен и обновлён.
• Обучение персонала – убедитесь, что все сотрудники, работающие с персональными данными, прошли обучение по требованиям GDPR и внутренним политикам компании.

Составление договора платных услуг с учётом требований GDPR и российского законодательства о персональных данных – это не просто формальность. Это важный шаг к защите прав ваших клиентов, укреплению доверия и соблюдению правовых норм. Следуя приведённым рекомендациям, вы сможете создать надёжный и юридически корректный договор, который защитит интересы всех сторон и поможет избежать штрафов и юридических рисков.

Дата актуализации: 24 Май 2026 г.