Поручение на обработку персональных данных

Стороны и предмет

1.1. Заказчик (далее «Оператор»), заключивший договор на условиях Публичной оферты, поручает ООО «ОГЛАССКО» (Общество с ограниченной ответственностью «ОГЛАССКО») (далее «Обработчик») обработку персональных данных лиц, находящихся на Объектах Оператора, в объёме и на условиях настоящего Поручения.

1.2. Обработчик обрабатывает персональные данные исключительно в целях, указанных Оператором, и не вправе использовать их в собственных целях, за исключением формирования обезличенных данных в порядке пункта 5.4.

Категории субъектов и данных

2.1. Субъекты: работники Оператора, работники подрядных организаций, посетители Объектов, водители транспортных средств.

2.2. Данные: изображения людей и транспортных средств в кадре камер Объекта (обрабатываются на Боксе); отдельные кадры событий; отметки прихода и ухода; фамилия, имя, отчество, должность, организация, табельный номер; сведения о допусках и сменах; государственные регистрационные знаки; сведения из документов Объекта (накладные, паспорта качества, протоколы, наряды-допуски).

2.3. Биометрические персональные данные обрабатываются только по отдельному письменному распоряжению Оператора после получения им письменных согласий субъектов и только в объёме, необходимом для функции узнавания по лицу. По умолчанию функция отключена. Биометрические образцы создаются и хранятся на Боксе на территории Объекта и Обработчику не передаются.

Цели обработки

• обеспечение безопасности и охраны труда на Объекте;
• контроль доступа и учёт рабочего времени;
• контроль выполнения работ, поставок и качества материалов;
• ведение учётных документов, актов и отчётов Объекта;
• расследование происшествий.

Перечень действий

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа уполномоченным работникам Оператора), обезличивание, блокирование, удаление, уничтожение; с использованием средств автоматизации.

Обязанности Обработчика

5.1. Соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без поручения Оператора, за исключением случаев, предусмотренных законодательством.

5.2. Обеспечивать безопасность персональных данных мерами, предусмотренными статьёй 19 Федерального закона № 152-ФЗ: обработка видеопотоков на Боксе на территории Объекта без передачи исходного видео; шифрование передачи данных; разграничение доступа по ролям и Объектам; регистрация действий; резервное копирование; хранение баз данных на территории Российской Федерации.

5.3. Уведомлять Оператора о фактах неправомерной или случайной передачи персональных данных незамедлительно, не позднее 24 часов с момента выявления, и содействовать Оператору в уведомлении Роскомнадзора в установленные законом сроки.

5.4. Формировать обезличенные данные (статистика событий, обезличенные образцы разметки), не позволяющие установить Оператора, Объект и физических лиц, для улучшения моделей; персональные данные для собственных целей не использовать.

5.5. Привлекать субобработчиков (хостинг-провайдеров на территории Российской Федерации) только на условиях, не менее строгих, чем настоящее Поручение, и по запросу сообщать Оператору их перечень.

5.6. Передавать Оператору обращения субъектов персональных данных, поступившие Обработчику, в течение 3 рабочих дней и содействовать ответу.

5.7. По окончании договора либо по распоряжению Оператора уничтожить или обезличить персональные данные в течение 30 календарных дней, за исключением данных, хранение которых требуется по закону, и предоставить Оператору выгрузку данных.

5.8. По запросу Оператора не чаще одного раза в год предоставлять сведения о принятых мерах защиты.

Обязанности Оператора

6.1. Обеспечивать законные основания обработки: информирование субъектов, размещение уведомлений о видеонаблюдении, получение согласий там, где они требуются.

6.2. Определять настройки обработки в личном кабинете: зоны наблюдения, состав событий, сроки хранения кадров, состав пользователей и их роли.

6.3. Не поручать Обработчику обработку данных, полученных с нарушением законодательства, и не использовать Платформу для наблюдения вне Объекта.

6.4. Нести ответственность перед субъектами персональных данных и уполномоченными органами за законность обработки как оператор персональных данных.

6.5. До включения узнавания по лицу получить от каждого субъекта отдельное письменное согласие на обработку биометрических персональных данных и на поручение такой обработки Обработчику, обеспечить субъектам, не давшим согласия, равноценный способ прохода и учёта рабочего времени, уведомить уполномоченный орган об обработке биометрических персональных данных и выполнить применимые к Оператору требования Федерального закона от 29.12.2022 № 572-ФЗ.

6.6. При отзыве согласия и при прекращении работы субъекта на Объекте удалить его биометрический образец в личном кабинете в течение 5 рабочих дней либо в тот же срок дать Обработчику распоряжение об удалении.

6.7. По требованию Обработчика в течение 5 рабочих дней подтвердить наличие согласий и исполнение обязанностей, предусмотренных пунктами 6.5 и 6.6.

Сроки

7.1. Обработка осуществляется в течение срока действия договора. Кадры событий хранятся в течение срока, установленного Оператором в настройках, по умолчанию 90 дней; учётные документы и отчёты в течение срока действия договора и 30 календарных дней после его прекращения.

Ответственность

8.1. Обработчик несёт ответственность перед Оператором за нарушение условий настоящего Поручения в порядке, установленном Публичной офертой. Ответственность перед субъектами персональных данных несёт Оператор в соответствии с частью 5 статьи 6 Федерального закона № 152-ФЗ.

8.2. Решение о включении узнавания по лицу принимает Оператор. Обработчик не определяет цели и состав обработки биометрических персональных данных, не собирает согласия субъектов и не проверяет их наличие. Ответственность за законность включения и использования узнавания по лицу несёт Оператор, а убытки и имущественные потери Обработчика, связанные с такой обработкой, Оператор возмещает в порядке, установленном разделом 8 Публичной оферты.