Поручение на обработку персональных данных
Версия 2026-10-06
Редакция от 05.10.2026.
Поручение — часть договора по оферте spravkomat.ru/legal/offer. Организация или индивидуальный предприниматель (далее — Заказчик), являясь оператором персональных данных своих клиентов, поручает их обработку Исполнителю — Пронин Александр Сергеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 732896696789 — по части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Поручение не является договором поручения по главе 49 ГК РФ: Исполнитель не совершает юридических действий от имени Заказчика. Отметка «Организация поручает сервису обработку персональных данных заявителей» при регистрации или при принятии новой редакции означает согласие Заказчика с этим поручением.
1. Чьи данные и какие
1.1. Заявители — клиенты Заказчика, которые подают заявку на справку, и лица, за которых они платили: ученики, пациенты, занимающиеся.
1.2. Состав данных: фамилия, имя, отчество, дата рождения, ИНН, вид, серия, номер и дата выдачи документа, удостоверяющего личность, — плательщика и того, за кого он платил; адрес электронной почты; отчётный год, сумма оплаты и код услуги; сведения о выпущенной справке.
1.3. Диагнозы, результаты лечения, биометрические и иные специальные категории данных не обрабатываются. Сведения о том, что пациенту оказаны медицинские услуги, их сумма и код услуги составляют врачебную тайну: медицинская организация гарантирует, что получила письменное согласие пациента на их передачу Исполнителю (часть 3 статьи 13 Федерального закона № 323-ФЗ; порядок сбора согласий — spravkomat.ru/legal/consents).
2. Цели
Приём заявок на справку через форму Заказчика или его интеграцию; подготовка справки по форме ФНС; отправка справки и писем о заявке заявителю; доступ заявителя к его заявкам по ссылке на почту («Мои справки»); хранение выпущенных справок и журнала до истечения срока хранения.
3. Действия
Сбор (через форму и интеграцию Заказчика), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление — отправка справки заявителю на указанный им адрес; доступ — сотрудникам Заказчика), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
4. Обязанности Исполнителя
4.1. Обрабатывать данные только для целей поручения и по указаниям Заказчика, которые тот даёт настройками кабинета. Не использовать данные в своих целях и не передавать третьим лицам, кроме случаев, предусмотренных законом.
4.2. Соблюдать конфиденциальность и принимать меры по статьям 18.1 и 19 152-ФЗ с уровнем защищённости не ниже третьего (УЗ-3) по постановлению Правительства РФ от 01.11.2012 № 1119: хранить базы данных в России (часть 5 статьи 18); шифровать документы заявителей и файлы справок отдельным ключом Заказчика; разграничивать доступ по организации и филиалу; вести журнал действий с документами заявителей, который нельзя изменить; передавать данные только по защищённому соединению; хранить резервные копии зашифрованными; входить в кабинет Заказчика только по доступу, который на 24 часа открывает его администратор, с записью каждого входа в журнал.
4.3. Для хранения и отправки данных привлекать только хостинг-провайдеров с серверами в России: базу данных размещает ООО «АЙТИ БАЗИС» (Hostkey), ЦОД в Москве: [адрес ЦОДа Hostkey], почтовый сервер и резервные копии — ООО «ТаймВэб» (Timeweb), ЦОД в Москве: [адрес ЦОДа Timeweb]. Эти сведения Заказчик вносит в своё уведомление Роскомнадзору. О смене — сообщить Заказчику новой редакцией поручения не позднее чем за 10 дней.
4.4. Сообщить Заказчику об инциденте с данными его заявителей — неправомерной передаче, утечке, доступе посторонних — незамедлительно, не позднее 12 часов с момента обнаружения: письмом администраторам кабинета, с описанием, предполагаемыми причинами и принятыми мерами, чтобы Заказчик мог уведомить Роскомнадзор в сроки части 3.1 статьи 21 152-ФЗ. Результаты расследования — в течение 48 часов.
4.5. По запросу Заказчика, в том числе до начала обработки, в течение 5 рабочих дней предоставлять документы, подтверждающие принятые меры защиты; помогать ответить на запрос субъекта или Роскомнадзора; уточнять, блокировать или удалять данные конкретного заявителя.
4.6. По истечении срока хранения, заданного Заказчиком в разделе «Защита данных» (по умолчанию 5 лет после отчётного года), автоматически обезличивать заявку: остаются номер, год, сумма и статус справки.
4.7. После прекращения договора уничтожить данные заявителей в течение 30 дней и составить акт об уничтожении по требованиям приказа Роскомнадзора от 28.10.2022 № 179 с выгрузкой из журнала; акт хранится 3 года и по запросу направляется Заказчику.
5. Обязанности Заказчика
5.1. Иметь законное основание обработки данных заявителей и их передачи Исполнителю. Форма Сервиса показывает заявителю отдельный от иных документов текст согласия — шаблон Исполнителя: Заказчик и Исполнитель с адресами, цели, состав данных, действия, срок, порядок отзыва — и пустую галочку. Без адреса политики Заказчика и адреса его юрлица в кабинете форма не принимает заявки. Заявки через интеграцию Заказчик передаёт с признаком согласия и версией его текста. Подробно — порядок сбора согласий (spravkomat.ru/legal/consents).
5.2. Разместить свою политику обработки персональных данных и указать в ней, что обработка поручена Исполнителю.
5.3. Отвечать перед заявителями за действия Исполнителя (часть 5 статьи 6 152-ФЗ). Исполнитель отвечает перед Заказчиком.
5.4. Давать сотрудникам доступ только к нужным им филиалам и своевременно закрывать доступ уволенным.
6. Срок действия
Поручение действует, пока действует договор по оферте, а в части пункта 4.7 — до уничтожения данных.
7. Исполнитель
Пронин Александр Сергеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 732896696789
Город: Саратов. Адрес для писем: 410082, г. Саратов, ул. им. Гришаева В.И., д. 4, кв. 219. Почта: info@spravkomat.ru. Телефон: [телефон]. Сайт: https://spravkomat.ru