Услуги сокращения затрат на закупки и мобильную связь для юридических лиц | Защита персональных данных по ФЗ-152 от компании.

По законодательству Российской Федерации, согласие субъекта персональных данных на их обработку и передачу не требуется, если такая обработка необходима для выполнения договорных обязательств, которые являются основанием для обработки персональных данных субъектов. В контракт между вашей компанией и компанией клиентом можно включить положение, что обработка персональных данных сотрудников клиента, осуществляемая вашей компанией, является необходимой для выполнения соглашения между компаниями о оказании услуг. Такое положение будет соответствовать требованиям Федерального закона "О персональных данных". Однако, необходимо учитывать, что контракт должен также содержать условия обеспечения конфиденциальности персональных данных и защиты их от несанкционированного доступа, изменения, блокирования, копирования и распространения.

Для решения данного вопроса может потребоваться следующий перечень документов:

1. Контракт между вашей компанией и компанией-клиентом, в котором должно быть предусмотрено условие об обязанности вашей компании соблюдать законодательство Российской Федерации о персональных данных, включая Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных".

2. Документ, подтверждающий наличие мер по обеспечению безопасности персональных данных в вашей компании.

3. Утвержденный в вашей компании внутренний документ (например, положение), определяющий порядок работы с персональными данными.

4. Согласие компании-клиента на обработку персональных данных, если для выполнения услуг, предусмотренных контрактом, требуется обработка персональных данных субъектов.

В контракте между вашей компанией и компанией клиентом можно включить следующий пункт: "Контрагент подтверждает, что необходимая документация и согласия в соответствии с требованиями законодательства Российской Федерации о персональных данных получены, а также обязуется выполнять все необходимые меры по обеспечению конфиденциальности и безопасности персональных данных, находящихся в их распоряжении". Однако, для обеспечения соответствия ФЗ-152 и других актов законодательства России, рекомендуется также письменно получать согласие субъектов персональных данных на обработку и передачу их персональных данных.

Статья 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152) "Правовые основы обработки персональных данных", статья 18 ФЗ-152 "Передача персональных данных третьим лицам". В дополнение к этому, также необходимо учитывать требования, предусмотренные другими законами, регулирующими данный вид деятельности.