ЧЕРНОВИК. Текст подготовлен для запуска и будет проверен юристом.

Поручение на обработку персональных данных

Редакция 2026-10-23-draft · приложение к договору-оферте

1. Стороны поручения

Заказчик (оператор персональных данных) поручает Исполнителю ([будет указано], ИНН 166014035164, ОГРНИП 326169000178635) обработку персональных данных в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цель обработки

Ведение Заказчиком учёта иностранных работников, контроль сроков документов, подготовка уведомлений в органы МВД, обмен документами между Заказчиком и работником через приложение «Сафар».

3. Субъекты и состав данных

Субъекты: работники и кандидаты Заказчика — иностранные граждане и лица без гражданства; пользователи кабинета Заказчика.

Данные: ФИО (в том числе латиницей), гражданство, дата и место рождения, пол, данные документа, удостоверяющего личность, миграционной карты, патента или разрешения на работу, ИНН, сведения о трудовом договоре, адрес места пребывания и регистрации, телефон, фото работника (если работник предоставил его при подключении), сканы документов и чеков, сведения о выплате заработной платы высококвалифицированным специалистам — в объёме, внесённом Заказчиком или переданном работником с его согласия.

4. Перечень действий

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) пользователям Заказчика, блокирование, удаление, уничтожение — с использованием средств автоматизации.

5. Обязанности Исполнителя

5.1. Соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона № 152-ФЗ: шифрование сканов документов, разграничение прав доступа, журнал действий, хранение данных на серверах в Российской Федерации (ч. 5 ст. 18).

5.2. Не передавать данные третьим лицам, кроме привлечённых для хостинга, доставки уведомлений и — если Заказчик включил «Заполнять карточку из фото» — распознавания текста документов (Yandex Vision OCR, Yandex Cloud) лиц в пределах РФ, обязанных соблюдать конфиденциальность. Для распознавания фото документа передаётся в Yandex Cloud только на время обработки; распознанный текст в сервисе не хранится, в карточку попадают только поля, подтверждённые пользователем Заказчика.

5.3. По запросу Заказчика предоставлять документы и сведения о выполнении требований настоящего поручения (ч. 3 ст. 6).

5.4. Уведомлять Заказчика о неправомерной передаче или утечке данных в течение 24 часов с момента выявления, для исполнения Заказчиком ч. 3.1 ст. 21 Закона № 152-ФЗ.

5.5. По окончании договора или по требованию Заказчика — уничтожить данные в течение 30 дней и подтвердить это.

6. Обязанности Заказчика

Заказчик отвечает перед субъектами персональных данных (ч. 5 ст. 6), обеспечивает законные основания обработки, в том числе получение согласий работников, когда они необходимы.

7. Срок

Поручение действует в течение срока действия договора-оферты.