Договор поручения – один из самых распространённых гражданско‑правовых инструментов, позволяющий одной стороне (поверенному) совершать юридически значимые действия в интересах другой стороны (доверителя). В контексте обработки персональных данных (ПДн) такой договор приобретает особое значение, поскольку регулирует отношения между оператором ПДн и третьим лицом, которому передаётся право на обработку.

Нормативная база

Основные источники права, регулирующие договор поручения и обработку персональных данных:

• Гражданский кодекс РФ – ст. 971‑977 (договор поручения).
• Федеральный закон от № 152‑ФЗ «О персональных данных» (в редакции от ) – ст. 6, ч. 3, регулирующая возможность поручения обработки ПДн.
• Постановления Пленума Верховного Суда РФ и арбитражных судов – разъяснения по применению ст. 971 ГК РФ и взаимодействию с законом о ПДн.
• Методические рекомендации Роскомнадзора – образцы договоров поручения на обработку ПДн.

Сущность договора поручения в сфере ПДн

По договору поручения оператор (доверитель) передаёт поверенному право и обязанность выполнять определённые действия с персональными данными:

1. Сбор, запись, systematization, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, destruction персональных данных.
2. Обеспечение конфиденциальности и безопасности ПДн в соответствии с требованиями ст. 18‑21 ФЗ № 152‑ФЗ.
3. Соблюдение указаний доверителя о целях, сроках и объёмах обработки.

Важно отметить, что обязанности доверителя по договору поручения могут быть диспозитивными: закон не обязывает его выдавать доверенность, обеспечивать материально‑техническое обеспечение или возмещать издержки, если иное не предусмотрено условиями договора.

Ключевые условия договора поручения на обработку ПДн

Для обеспечения законности и минимизации рисков в договоре следует чётко прописать следующие элементы:

• Предмет договора – конкретные действия с персональными данными, которые поверенный обязуется выполнить (например, «хранение и обработка данных клиентов для целей оказания услуг»).
• Срок действия – дата начала и окончания поручения либо условие о выполнении до достижения определённого результата.
• Обязанности поверенного:
  • Обеспечение конфиденциальности и безопасности ПДн (технические и организационные меры).
  • Соблюдение указаний доверителя о целях и объёмах обработки.
  • Отчётность о выполненных действиях (периодические акты, журналы).
  • Уведомление доверителя о случаях нарушения безопасности ПДн.
• Обязанности доверителя (по соглашению сторон):
  • Передача необходимых данных и документов.
  • Обеспечение доступа к информационным системам, если требуется.
  • Возмещение доказанных издержек, связанных с обработкой.
  • Оплата вознаграждения (если предусмотрено);
• Ответственность сторон – штрафы, пени, компенсация убытков за нарушение условий договора или требований ФЗ № 152‑ФЗ.
• Конфиденциальность – обязательство не раскрывать сведения, constituting персональные данные, без согласия субъекта.
• Порядок расторжения – unilateral или по соглашению сторон, последствия расторжения (возврат данных, уничтожение копий).
• Решение споров – выбор суда или арбитража, применимое право.

Порядок заключения договора

Согласно ст. 6 ФЗ № 152‑ФЗ, оператор может поручить обработку ПДн третьему лицу только при наличии согласия субъекта персональных данных, если иное не предусмотрено законом. Поэтому перед заключением договора необходимо:

1. Получить письменное согласие субъекта на передачу его данных поверенному (можно оформить как отдельное согласие или включить в основное согласие на обработку).
2. Провести оценку рисков и выбрать надёжного контрагента (проверка репутации, наличие сертификатов соответствия, например, ISO/IEC 27001).
3. Подготовить проект договора, согласовать все существенные условия с юристом и специалистом по защите данных.
4. Подписать договор обеими сторонами (возможно в электронной форме с использованием квалифицированной электронной подписи).
5. Внести информацию о договоре в внутренний реестр оператора ПДн (как требует ст. 22 ФЗ № 152‑ФЗ).

Типовой шаблон договора поручения на обработку ПДн

Ниже представлен пример структуры договора (без конкретных юридических формулировок, которые следует адаптировать под конкретную ситуацию).

ДОГОВОР ПОРУЧЕНИЯ № ___
г. ___________ «___» __________ 20__ г.

Оператор (доверитель): ______________________________, именуемый в дальнейшем «Доверитель», с одной стороны,
Поверенный: ______________________________, именуемый в дальнейшем «Поверенный», с другой стороны,

вместе именуемые Сторонами, а по отдельности – Стороной, заключили настоящий Договор о нижеследующем:

Предмет Договора
 Поверенный обязуется выполнить поручение Доверителя по обработке персональных данных, а именно: ______________________________
 (указать виды действий: сбор, хранение, использование, передача и т.д.).

Срок действия Договора
 Настоящий Договор вступает в силу с момента его подписания и действует до «___» __________ 20__ г., либо до полного исполнения поручения.
Обязанности Поверенного
 3.1. Обеспечить конфиденциальность и безопасность обрабатываемых персональных данных в соответствии с требованиями ФЗ № 152‑ФЗ и внутренних нормативных актов Доверителя.
 3.2. Выполнять обработку строго в рамках целей, указанных в п. 1 настоящего Договора.
 3.3. Предоставлять Доверителю отчёты о выполненных действиях не реже одного раза в квартал.
 3.4. Немедленно уведомлять Доверителя о любых случаях нарушения безопасности ПДн.

Обязанности Доверителя
 4.1. Передать Поверенному необходимые персональные данные и сопроводительные документы.
 4.2. При необходимости обеспечить доступ к информационным системам.
 4.3. Возместить доказанные издержки Поверенного, связанные с исполнением поручения.
 4.4. Выплатить вознаграждение в размере __________ руб. (если предусмотрено).

Ответственность сторон
 Нарушение условий настоящего Договора влечёт ответственность в соответствии с действующим законодательством РФ, включая уплату штрафов, пени и компенсацию убытков.

Конфиденциальность
 Стороны обязуются не раскрывать третьим лицам сведения, constituting персональные данные, без предварительного письменного согласия субъекта данных и Доверителя.

Порядок расторжения Договора
 Договор может быть расторгнут по соглашению сторон либо в одностороннем порядке при существенном нарушении условий другой Стороной с выплатой компенсации за фактически выполненную работу.

Решение споров
 Все споры и разногласия, возникающие из настоящего Договора, решаются путем переговоров. В случае недостижения согласия – в суде по месту нахождения Доверителя.

Прочие условия
 9.1. Настоящий Договор составлен в двух экземплярах, по одному для каждой Стороны.
 9.2. Изменения и дополнения к Договору действительны только при оформлении их в письменной форме и подписании обеими Сторонами.
 9.3. Настоящий Договор регулируется законодательством Российской Федерации.

Подписи сторон:
_____________________ / _____________________
Доверитель Поверенный

Примечание: перед использованием шаблона необходимо проверить соответствие актуальному законодательству и, при необходимости, внести поправки, учитывающие специфику обработки данных в вашей организации.

Практические рекомендации по снижению рисков

• Документирование согласия субъекта – храните согласие в электронном виде с отметкой даты и времени получения.
• Регулярный аудит – проводите внутренние проверки соблюдения условий договора поверенным (журналы доступа, отчёты о инцидентах).
• Технические меры защиты – шифрование данных при хранении и передаче, использование средств защиты от вредоносного ПО, контроль доступа по принципу «минимальных привилегий».
• Обучение персонала – регулярно проводите инструктажи по работе с ПДн и требованиям договора поручения.
• Страхование ответственности – рассмотрите возможность оформления полиса профессиональной ответственности за утечку ПДн.
• Взаимодействие с Роскомнадзором – при возникновении вопросов или инцидентов оперативно информируйте надзорный орган в соответствии с требованиями ФЗ № 152‑ФЗ.

Договор поручения на обработку персональных данных – эффективный инструмент, позволяющий оператору delegировать часть функций по работе с ПДн, сохраняя при этом контроль над законностью и безопасностью обработки. Правильное оформление такого договора, учёт всех обязательных условий и постоянный мониторинг исполнения помогут минимизировать правовые риски, избежать штрафных санкций и защитить права субъектов персональных данных.

Соблюдая представленные рекомендации и используя типовой шаблон как отправную точку, организации смогут построить прозрачные и надёжные отношения с контрагентами, обеспечивая соответствие требованиям законодательства и высокий уровень защиты персональных данных.