Поручение на обработку персональных данных
Редакция от 14.09.2026
Поручение на обработку персональных данных
от 14.09.2026
(в ред. от 14.09.2026)
Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Пользовательского соглашения (Публичной оферты) о заключении договора на использование сервисов Lumiflex, расположенного по адресу — https://lumiflex.ru/docs/polzovatelskoe-soglashenie/ (далее — ПС) с Пользователем и применяется к обработке персональных данных (далее — ПДн) при использовании Пользователем Продуктов и Сервисов Оператора.
Если вы не согласны с условиями Поручения, Вы не можете использовать Сервисы и Продукты Оператора для работы с ПДн третьих лиц.
Согласием с условиями Поручения признается факт использования Сервисов и Продуктов Оператора для работы с ПДн третьих лиц.
Термины и определения
Для целей настоящего Поручения применять термины в значении, указанном ниже:
Оператор ПДн — Пользователь, действующий от своего имени или от имени представляемого им юридического или физического лица, как это определено в ПС, лицо являющееся Оператором ПДн в терминах Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ №152).
Обработчик — Оператор, как это определено в ПС, обрабатывающий ПДн третьих лиц по поручению Пользователя.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), обрабатываемая Оператором ПДн с помощью Сервисов и Продуктов Оператора.
В Поручении могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с ПС.
1. Предмет поручения
1.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять действия по обработке ПДн клиентов (пациентов) Пользователя, которые обрабатываются или будут обрабатываться Пользователем с использованием Сервисов и Продуктов Оператора.
1.2. Основные положения относительно обработки ПДн:
|
Цель обработки |
Обработка по поручению Пользователя для реализации процессов, автоматизируемых Пользователем с помощью Сервисов и Продуктов Оператора |
|
ПДн |
Содержание, перечень и объем ПДн определяется Пользователем и не контролируется Обработчиком. |
|
Основание для обработки ПДн |
Обработка осуществляется в рамках исполнения договорных обязательств, по поручению Пользователя |
|
Виды обработки ПДн |
Обработка осуществляется посредством размещения Сервисов Оператора на арендуемых Обработчиком мощностях в центрах обработки данных, предоставляемых партнерами **Предоставление доступа третьим лицам осуществляется и управляется Пользователем самостоятельно с использованием функций Сервисов и Продуктов Оператора, при этом обеспечение наличия законных оснований для такого доступа является обязанностью Пользователя, являющегося Оператором ПДн. При этом Пользователь может раскрывать персональные данные непосредственно лечащему врачу, медицинской организации как группе врачей и экспертов, оказывающих медицинские услуги или третьим лицам используя функциональность Сервисов и Продуктов Оператора. В случае, когда Пользователь раскрывает персональные данные третьим лицам, Оператор не несёт ответственности за их дальнейшее использование этими лицами и безопасность. |
|
Срок хранения ПДн |
ПДн хранятся до момента удалению их Пользователем, но не более срока действия ПС, если иное не предусмотрено требованиями законодательства РФ. |
|
Удаление ПДн |
Осуществляется Пользователем самостоятельно в период действия ПС, а после его истечения производится Оператором по достижении целей обработки ПДн и выполнении требований законодательства РФ |
|
Срок действия поручения на обработку ПДн |
В течение всего срока использования Оператором ПДн Сервисов и Продуктов Оператора в соответствии с ПС. |
|
Цель обработки |
Обработка по поручению Пользователя для обеспечения надежности функционирования Сервисов и Продуктов Оператора и возможности восстановления данных после сбоев с помощью технологий резервного копирования и восстановления данных |
|
ПДн |
Все данные, обрабатываемые по поручению Оператора ПДн |
|
Основание для обработки ПДн |
Обработка осуществляется в рамках исполнения договорных обязательств, по поручению Пользователя |
|
Виды обработки ПДн |
|
|
Срок хранения ПДн |
ПДн хранятся в течении всего срока действия договора/в течение сроков, установленных действующим законодательством РФ |
|
Удаление ПДн |
ПДн удаляются автоматически при истечении сроков хранения резервных копий данных, в рамках действующего процесса резервного копирования и восстановления |
|
Срок действия поручения на обработку ПДн |
В течение всего срока использования Оператором ПДн Сервисов и Продуктов Оператора в соответствии с ПС |
2. Заверения и гарантии Оператора ПДн
2.1. Оператор ПДн заверяет и гарантирует, что:
- а) получил ПДн законными способами;
- б) обладает законными основаниями для обработки ПДн, включая наличие у Оператора ПДн согласия на обработку специальных категорий ПДн в письменной форме в соответствии с ч. 2 ст. 10, ФЗ №152 (если такая обработка производится), в том числе согласием субъектов ПДн или иным законным основанием на передачу ПДн, поручения обработки ПДн Обработчику и его партнерам и предоставления доступа к ПДн с помощью Сервисов и Продуктов Оператора (если такое предоставление доступа производится).
в) соблюдает принципы и правила обработки ПДн, предусмотренные законодательством РФ.
2.2. Оператор ПДн гарантирует, что любое лицо, допущенное Оператором ПДн и осуществляющее обработку ПДн с использованием Сервисов и Продуктов Оператора, действует от имени Оператора ПДн и в соответствии с его инструкциями. При этом Оператор ПДн несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.
2.3. Заверения и гарантии Оператора ПДн, указанные в п. 2.1. являются достоверными в любой момент времени/периода обработки ПДн в рамках Поручения.
2.4. Оператор ПДн признает и осознает факт обработки ПДн при использовании Сервисов и Продуктов Оператора.
3. Права, обязанности и ответственность Обработчика
3.1. Обработчик обязуется соблюдать цель и ограничения обработки ПДн, определенных в Поручении.
3.2. Обработчик обязуется исполнять Поручение самостоятельно, а также с привлечением третьих лиц, указанных на сайте Обработчика в Политике Конфиденциальности Оператора, расположенной по ссылке https://lumiflex.ru/docs/privacy/, оставаясь ответственным перед Оператором ПДн за выполнение своих обязательств по Поручению.
3.3. Обработчик обязан соблюдать конфиденциальность и обеспечить безопасность ПДн.
3.4. Обработчик обязуется добросовестно сотрудничать с Оператором ПДн и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора ПДн в течение 5 (пяти) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления на адрес электронной почты, указанный Оператором ПДн при регистрации в Сервисах и Продуктах Оператора.
3.5. Обработчик несет ответственность перед Оператором ПДн за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора ПДн, повлекшие разглашение таких ПДн, в пределах размера реального ущерба, подтвержденного документально, но в любом случае совокупная имущественная ответственность Оператора перед Пользователем не может превышать сумму 10.000 (десять тысяч) рублей.
4. Права, обязанность и ответственность Оператора ПДн
4.1. Оператор ПДн несет ответственность перед субъектом ПДн за действия, осуществляемые Обработчиком при исполнении Поручения.
4.2. Оператор ПДн самостоятельно принимает решение и несет ответственность за определение того, подходят ли Сервисы и Продукты Оператора для обработки ПДн согласно законодательству РФ, а также за использование Сервисов и Продуктов Оператора в соответствии с юридическими обязательствами Оператора ПДн.
4.3. Оператор ПДн вправе не чаще одного раза в год запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора ПДн требований, установленных в Поручении.
4.6. Оператор ПДн несет ответственность за безопасность выбранных им средств защиты доступа к Сервисам и Продуктам Оператора, а также самостоятельно обеспечивает их конфиденциальность.
4.7. Оператор ПДн несет ответственность за все действия, а также их последствия, при использовании Сервисов и Продуктов Оператора, при этом все действия, совершенные в Сервисах и Продуктах Оператора с помощью учетной записи Оператора ПДн считаются произведенными самим Оператором ПДн.
4.8. Оператор ПДн несет ответственность за реагирование на запросы со стороны субъектов ПДн, третьих лиц в отношении использования Оператором ПДн Сервисов и Продуктов Оператора в целях обработки ПДн.
4.9. Оператор ПДн несет ответственность за рассмотрение запросов субъектов ПДн, связанных с реализацией их прав, в том числе в случаях, когда использование Оператором ПДн Сервисов и Продуктов Оператора затрагивает права указанных лиц.
4.10. Оператор ПДн обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки ПДн и факта надлежащего уведомления субъекта ПДн об их передаче, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.
4.11. В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов ПДн и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности обработки Обработчиком ПДн, обрабатываемых Оператором ПДн с помощью Сервисов и Продуктов Оператора, Оператор ПДн обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора ПДн возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.
4.12. В случае предъявления к Обработчику исковых требований от третьих лиц, в том числе от субъектов ПДн и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности обработки Обработчиком ПДн, обрабатываемых Оператором ПДн с помощью Сервисов и Продуктов Оператора, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу, последний имеет право требовать от Оператора ПДн возмещения Обработчику понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Обработчиком судебные расходы, убытки в полном объеме.
4.13. Оператор ПДн несет риск невозможности использования Сервисов и Продуктов Оператора, возникший вследствие исполнения Обработчиком обязанности по прекращению обработки ПДн на основании Поручения Оператора.
5. Конфиденциальность и безопасность
5.1. Оператор ПДн обязуется установить требования к защите обрабатываемых ПДн в соответствии со ст. ст. 18.1, 19 ФЗ №152, при этом данное обязательство распространяется исключительно на Оператора ПДн и не должно трактоваться, как установление определенных Оператором ПДн Обработчику требований к защите обрабатываемых ПДн.
5.2. Обработчик принимает необходимые меры конфиденциальности и безопасности при исполнении Поручения с использованием средств автоматизации в соответствии с требованиями, указанными в ч.5 ст.18, ст. 18.1, ст. 19 ФЗ №152. Более подробная информация представлена в Политике Конфиденциальности Оператора, расположенной по ссылке https://lumiflex.ru/docs/privacy/.
6. Нарушение информационной безопасности
6.1. Если Обработчику станет известно о каком-либо нарушении безопасности, которое ведет к случайной или незаконной передаче (предоставения, распространения, доступа) ПДн (далее — Нарушение информационной безопасности”), Обработчик в течение 24 (двадцати четырех) часов (1) уведомит Оператора ПДн о Нарушении информационной безопасности и (2) примет обоснованные меры для смягчения последствий и минимизации какого-либо ущерба, возникшего в результате Нарушения информационной безопасности.
6.2. Обработчик предоставляет Оператору ПДн необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Оператору ПДн для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события.
6.3. Обязательство Обработчика сообщать о таких Нарушениях информационной безопасности или реагировать на них в соответствии с данным разделом не является признанием со стороны Обработчика какой-либо вины или ответственности в связи с Нарушением информационной безопасности.
6.4. Оператор ПДн принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к своим учетным записям используемым для использования Сервисов и Продуктов Оператора, в целях недопущения Нарушения информационной безопасности при обработке ПДн с использованием Сервисов и Продуктов Оператора.. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе ПДн. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора ПДн, последний обязуется незамедлительно, но не позднее 48 (сорока восьми) часов с даты обнаружения события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.
7. Применимое право и разрешение споров
7.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом РФ.
7.2. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.
7.3. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста в сети Интернет по ссылке — https://lumiflex.ru/docs/poruchenie-na-obrabotku-personalnyh-dannyh/. При каждом фактическом использовании Сервисов и Продуктов Оператора для обработки ПДн третьих лиц, Оператор ПДн подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Сервисов и Продуктов Оператора для обработки ПДн третьих лиц.