<h2> <b>Изучить систему работы с персональными данными в организации-подрядчике до заключения договора</b></h2>
<p>
</p>
<div class="content">
<div class="text-aside-snippet">
<div class="text-aside-snippet__title">
Читайте также
</div>
<div class="text-aside-snippet__content">
<p>
<a target="_blank" href="/novosti/otkrytj/praktika-zashchity-personalnykh-dannykh-za-chto-otvechaet-rukovoditel/">Практика защиты персональных данных: за что отвечает руководитель</a>
</p>
</div>
</div>
</div>
<p>
В соответствии с законодательством ответственность за защиту персональных данных при передаче их подрядчику остается на заказчике (операторе). Так что <b>при заключении договора оператору рекомендуется изучить, какие правовые, организационные и технические меры принимаются подрядчиком для обеспечения защиты таких данных.</b> При этом надо заранее продумать, как в рамках сотрудничества с подрядчиком будут выполняться требования закона: по удалению данных, рассмотрению заявлений субъектов персональных данных, уведомлению о нарушении систем защиты персональных данных и т.п.
</p>
<p>
Оператор может ознакомиться с документами, регулирующими эти вопросы в организации-подрядчике на ее сайте, или в коммуникации с лицом, ответственным за осуществление внутреннего контроля обработки персональных данных (DPO). Еще один вариант – направить чек-лист с предложением дать ответы или предоставить документы. Поскольку не все подрядчики готовы предоставлять по запросу свои внутренние документы, регулятор отмечает, что <b>не противоречит законодательству о персональных данных подход по изучению реализации этих мер как путем запроса конкретных документов (выписок из них), так и путем получения сведений об их реализации (без предоставления копий документов)</b><b>.</b>
</p>
<h2> <b>Можно ли привлекать к работе подрядчика, не выполняющего весь комплекс требований по защите персональных данных</b></h2>
<p>
НЦЗПД поясняет, что закон не исключает возможности привлечения уполномоченного лица, которое не реализует (ненадлежаще реализует) <b>отдельные из обязательных мер</b> по обеспечению защиты персональных данных.
</p>
<p>
С учетом установленного законом риск-ориентированного подхода, <b>возможность поручения обработки персональных данных уполномоченному лицу оценивается оператором в каждом конкретном случае индивидуально</b> с учетом реализованных им мер, характера поручаемой обработки персональных данных и других складывающихся у него обстоятельств, связанных с такой обработкой.
</p>
<h2> <b>Контроль со стороны заказчика необходим не только перед заключением договора, но и на всем протяжении его действия</b></h2>
<p>
Оператору следует в течение срока действия договора осуществлять контроль за реализацией уполномоченными лицами мер по обеспечению защиты персональных данных, а также проверять возможность исполнения своих обязанностей. Например, по прекращению обработки персональных данных лица в случае утраты оснований для такой обработки.
</p>
<p>
Порядок (формы, периодичность и т.п.) такого контроля могут быть закреплены в поручении (договоре, соглашении) на обработку персональных данных.
</p>
<p>
Если <b>бизнес-процесс, связанный с обработкой персональных данных, для уполномоченного лица является типовым</b>, то документы, подтверждающие реализацию мер, могут быть опубликованы на его интернет-сайте либо быть доступны для скачивания в личном кабинете.
</p>
<h2> <b>Подтверждение прекращения обработки персональных данных по истечении срока договора</b></h2>
<p>
В случае прекращения договорных отношений <b>оператор должен иметь возможность подтвердить, что уполномоченное лицо прекратило порученную ему обработку персональных данных</b><b>.</b> Такое прекращение может быть оформлено соответствующим актом или отчетом.
</p>
<h2> <b>Структура чек-листа для оценки уровня обеспечения уполномоченным лицом системы защиты персональных данных</b></h2>
<div class="text-centered-snippet text-centered-snippet–v2">
<p class="text-centered-snippet__content">
<a href="/upload/docs_for_articles/Chek-list-dlja-zapolnenija%20(1).docx" target="_blank">Скачайте</a> чек-лист для оценки уровня обеспечения уполномоченным лицом системы защиты персональных данных от несанкционированного или случайного доступа к ним.
</p>
</div>
<p>
Назначение уполномоченным лицом структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
</p>
<p>
</p>
<ul>
<li>
<p>
издание уполномоченным лицом документов, определяющих его политику в отношении обработки персональных данных;
</p>
</li>
<li>
<p>
ознакомление работников уполномоченного лица и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных. В том числе с требованиями по защите персональных данных, документами, определяющими его политику в отношении обработки персональных данных. Обучение указанных работников и иных лиц в порядке, установленном законодательством;
</p>
</li>
<li>
<p>
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
</p>
</li>
<li>
<p>
осуществление технической и криптографической защиты персональных данных в порядке, установленном ОАЦ;
</p>
</li>
<li>
<p>
наличие сведений об информационных ресурсах (системах), содержащих персональные данные в информационном ресурсе «Реестр операторов персональных данных» (для случаев, определенных в законодательстве);
</p>
</li>
<li>
<p>
обучены ли работники и (или) иные лица, в обязанности которых входит обеспечение информационной безопасности, по образовательной программе повышения квалификации по вопросам технической и (или) криптографической защиты информации;
</p>
</li>
<li>
<p>
дополнительные меры, принятые для обеспечения защиты персональных данных, которые могут быть изучены.
</p>
</li>
</ul>
<div class="text-centered-snippet">
<div class="text-centered-snippet__title">
Дополнительно по теме:
</div>
<div class="text-centered-snippet__content">
<p>
<a target="_blank" href="/novosti/otkrytj/rekomendacii-operatoram-dlya-zashchity-personalnykh-dannykh-ot-nczpd">Что должен сделать оператор для защиты персональных данных: 9 обязательных шагов</a>
</p>
<p>
<a target="_blank" href="/novosti/otkrytj/politika-obrabotki-personalnykh-dannykh-novye-rekomendatsii-dlya-organizatsiy/">Политика обработки персональных данных: новые рекомендации для организаций</a>
</p>
</div>
</div>
<p>
</p>
Передача персональных данных подрядчикам: что проверит регулятор 2026 IUSTITIA.BG – Investigations 2009-2025 2026-07-02 08:15:00
Апошнія навіны, сусветныя навіны і навіны краіны з найважнейшай інфармацыяй дня. Суддзя Пятар Нізамоў і Feathers Пятар Нізамоў прадстаўляюць аналізы і расследаванні ў Бургасе і па ўсёй Балгарыі. Актуальныя навіны пра палітыку, надвор’е, каранавірус, скандалы, суды, пракуратуру і мясцовыя ўлады даступныя праз тэлебачанне, анлайн-платформы і сацыяльныя сеткі, такія як Facebook, Instagram і YouTube. Адвакаты, суддзі і суды разглядаюць грамадзянскія, крымінальныя, адміністрацыйныя і канстытуцыйныя справы, забяспечваючы судовы працэс у Варне, Плоўдзіве, Софіі і Бургасе. Навінавыя сайты і парталы, такія як Novinite, Bivol, Trud і Vesti BG, прапануюць поўнае 24-гадзіннае асвятленне падзей, уключаючы найбольш абмеркаваныя і эксклюзіўныя навіны ў Балгарыі.
