Поручение на обработку персональных данных

Приложение № 1 к Договору-оферте на предоставление доступа к сервису «ЕВМИАС CRM» Редакция 1.0 (проект) от «___» ________ 2026 г.

⚠️ Статус: проект-шаблон. Документ включает все элементы, обязательные для поручения по ч. 3 ст. 6 152-ФЗ. Перед публикацией показать юристу и сверить перечень субобработчиков с фактическим стеком.

1. Стороны и предмет

1.1. Лицензиат (ветеринарная клиника; далее — «Оператор») поручает, а Лицензиар [ООО «ЕВМИАС», ИНН ___, ОГРН ___, адрес: ___] (далее — «Обработчик») принимает на себя обработку персональных данных, которые Оператор и его пользователи вносят в сервис «ЕВМИАС CRM» (далее — «Сервис»), на условиях настоящего Поручения (ч. 3 ст. 6 152-ФЗ).

1.2. Оператор самостоятельно определяет цели и состав обработки. Обработчик обрабатывает данные исключительно в объёме и целях, определённых настоящим Поручением, и не использует их в собственных целях.

1.3. Ответственность перед субъектами персональных данных несёт Оператор; Обработчик отвечает перед Оператором (ч. 5 ст. 6 152-ФЗ). Обработчик не обязан получать согласия субъектов — их наличие обеспечивает Оператор.

2. Перечень персональных данных

2.1. Данные клиентов Оператора (владельцев животных): фамилия, имя, отчество; серия и номер паспорта; номер телефона; адрес электронной почты; адрес; тип клиента, скидка, источник обращения; заметки, вносимые Оператором; сведения о балансе и расчётах за услуги Оператора (без платёжных реквизитов карт).

2.2. Связанные с клиентами данные о животных: кличка, вид, порода, пол, дата рождения, вес, номер чипа, фотографии; медицинские записи о животных (осмотры, диагнозы, назначения, вакцинации, лабораторные исследования и результаты).

2.3. Файлы и документы, загружаемые Оператором, включая автоматически распознанный текст документов (OCR), который может содержать любые категории данных, содержащиеся в загруженном документе.

2.4. Отзывы клиентов (имя автора, контакт, содержание).

2.5. Данные пользователей мобильного приложения «ЕВМИАС», привязавших аккаунт к карточке клиента Оператора, — в объёме карточки клиента (п. 2.1–2.2).

3. Перечень действий и способы обработки

Сбор (через интерфейсы Сервиса и импорт из сторонних систем по инициативе Оператора), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа пользователям Оператора и привязанным пользователям приложения «ЕВМИАС»), обезличивание (в т. ч. для ИИ-функций), блокирование, удаление, уничтожение — автоматизированная обработка.

4. Цели обработки

Предоставление Оператору функциональности Сервиса: ведение учёта клиентов и животных, медицинской документации, расписания и записей на приём (включая онлайн-запись), расчётов с клиентами, уведомлений, отчётности, ИИ-функций (ассистент, распознавание документов, сводки), а также обеспечение сохранности данных (резервное копирование) и безопасности Сервиса.

5. Конфиденциальность и безопасность

5.1. Обработчик обязуется соблюдать конфиденциальность персональных данных: не раскрывать их третьим лицам и не распространять без указания Оператора, если иное не предусмотрено федеральным законом.

5.2. Обработчик обеспечивает безопасность данных при их обработке и принимает меры, предусмотренные ст. 19 152-ФЗ, в том числе:

• определение угроз безопасности и уровня защищённости (ПП РФ № 1119; состав мер — приказ ФСТЭК России № 21);
• шифрование каналов передачи данных (TLS);
• хранение паролей в виде криптографических хэшей;
• ролевое разграничение доступа (доступ к данным Оператора имеют только его пользователи в пределах назначенных ролей);
• журналирование действий с данными (аудит-журнал изменений);
• регулярное резервное копирование и контроль восстановимости;
• изоляцию данных разных операторов (мультитенантная архитектура);
• ограничение доступа персонала Обработчика к данным (по служебной необходимости, с обязательствами о конфиденциальности);
• обнаружение, предотвращение и ликвидацию последствий компьютерных атак.

5.3. Особенности ИИ-функций: перед передачей в языковую модель данные обезличиваются (маскирование имён, кличек, телефонов, адресов электронной почты), обработка выполняется на инфраструктуре в Российской Федерации; исключение — режим ассистента, в котором пользователь Оператора диктует данные для создания карточки клиента: продиктованный текст передаётся в модель для извлечения полей. Оператор определяет допустимость использования этого режима своими пользователями.

6. Субобработчики и место обработки

6.1. Оператор даёт согласие на привлечение Обработчиком следующих лиц:

6.2. Базы данных располагаются на территории Российской Федерации. Трансграничная передача данных, обрабатываемых по настоящему Поручению, не осуществляется.

6.3. Замена или привлечение новых субобработчиков — с уведомлением Оператора через Сервис или по электронной почте не менее чем за [15] дней; при несогласии Оператор вправе расторгнуть Договор до вступления изменений в силу.

7. Инциденты

7.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа), утраты или изменения персональных данных, обрабатываемых по Поручению, Обработчик уведомляет Оператора незамедлительно, не позднее 12 часов с момента выявления — чтобы Оператор мог исполнить обязанность уведомления Роскомнадзора в течение 24 часов (ст. 21 152-ФЗ).

7.2. Уведомление содержит: описание инцидента и затронутых данных, предполагаемые причины и вред, принятые меры; контактное лицо. В течение 72 часов Обработчик предоставляет Оператору результаты внутреннего расследования.

7.3. Обработчик содействует Оператору в исполнении его обязанностей перед Роскомнадзором и субъектами (предоставление журналов, сведений о мерах).

8. Отчётность и содействие

8.1. По запросу Оператора в течение срока действия Поручения Обработчик предоставляет документы и иную информацию, подтверждающие принятие мер по ст. 19 152-ФЗ (описание мер защиты, сведения о субобработчиках, выгрузки из журналов в отношении данных Оператора).

8.2. Обработчик содействует Оператору в исполнении запросов субъектов (поиск, выгрузка, уточнение, блокирование, уничтожение данных субъекта) средствами Сервиса; запросы субъектов, поступившие напрямую Обработчику, перенаправляются Оператору без ответа по существу.

9. Срок, прекращение и судьба данных

9.1. Поручение действует в течение срока действия Договора.

9.2. При прекращении Договора Обработчик: в течение [30] дней обеспечивает Оператору возможность выгрузки данных в машиночитаемом формате; по истечении этого срока уничтожает данные (включая резервные копии — по циклу их ротации, не более [30] дополнительных дней) и по запросу направляет подтверждение уничтожения.

9.3. Не подлежат уничтожению сведения, хранение которых обязательно для Обработчика по закону (бухгалтерские документы о расчётах, журналы, предусмотренные законодательством), — они хранятся в течение установленных законом сроков с ограничением доступа.

10. Ответственность

10.1. Обработчик возмещает Оператору документально подтверждённый реальный ущерб, причинённый нарушением настоящего Поручения, с учётом ограничений ответственности, установленных Договором.

10.2. Оператор гарантирует наличие правовых оснований обработки поручаемых данных (включая согласия субъектов на обработку и на поручение обработки Обработчику); при нарушении этой гарантии применяется п. 12.4 Договора.

Плейсхолдеры для заполнения

1. Реквизиты Обработчика (п. 1.1), дата редакции.
2. Хостинг-провайдер серверов БД (п. 6.1) — указать фактического провайдера (сейчас в репозитории он не зафиксирован — деплой на собственный сервер по SSH).
3. Сроки: уведомление о смене субобработчиков (6.3), выгрузка и ротация бэкапов (9.2).
4. Срок внутреннего уведомления об инцидентах (7.1) — 12 часов выбрано с запасом под дедлайн РКН 24 часа; согласовать с юристом и техподдержкой.
5. Если появится SMS/push-уведомление клиентов клиник из CRM — дополнить таблицу 6.1 (SMS-провайдер) и пересмотреть п. 6.2 о трансграничной передаче.