Оговорка о персональных данных в договоре
Коротко
Оговорка о персональных данных — это раздел договора, где стороны записывают, кто и какие данные передаёт, зачем, на каком основании и что с ними делает получатель. Она нужна, когда по сделке вместе с товаром, работой или услугой уходит информация о людях: ФИО и паспортные данные водителей, контакты сотрудников, сведения о клиентах. Без такого раздела непонятно, кто отвечает за утечку и незаконную обработку.
Зачем нужна оговорка
Данные переходят к контрагенту не сами по себе — вместе с договором поставки, подряда или услуг. Например, покупатель передаёт поставщику ФИО и паспортные данные водителей, чтобы те могли попасть на склад. С этого момента поставщик тоже работает с персональными данными и должен делать это на законном основании.
Оговорка фиксирует это основание и распределяет обязанности: кто обеспечивает конфиденциальность, кто отвечает за наличие согласий, что делать при утечке. Без неё каждая сторона рискует оказаться крайней в споре с проверяющими или с самим человеком, чьи данные утекли.
Что включить в оговорку
- Перечень данных и цель: какие именно сведения передаются и для чего нужны получателю.
- Правовое основание: передающая сторона подтверждает, что у неё есть согласия людей или иное законное основание по Федеральному закону от 27.07.2006 № 152-ФЗ.
- Обязанности получателя: конфиденциальность, запрет передавать данные третьим лицам, правовые, организационные и технические меры защиты.
- Порядок уничтожения и возврата данных после исполнения договора и срок хранения.
- Трансграничная передача, если получатель — иностранная организация: отдельные правила и предварительное уведомление.
- Ответственность за нарушение: штраф за каждый выявленный случай, обязанность возместить убытки и вред людям.
- Обязанность по запросу показать доказательства законного основания передачи.
Оговорка в договоре между юридическими лицами
Обе стороны здесь организации, и каждая уже оператор персональных данных в своей части. Передающая компания отвечает за то, что собрала данные законно и вправе ими поделиться. Получающая — за то, что использует их только для целей договора и защищает.
На практике поставщик просит включить раздел, где покупатель подтверждает наличие согласий сотрудников и право передавать их данные, а за нарушение предусмотрен штраф — в разобранном примере 250 000 ₽ за каждый выявленный случай. Такое условие стоит оценить до подписания: штраф должен быть посильным, а перечень данных — не шире, чем нужно для работы.
Кто за что отвечает
| Вопрос | Передающая сторона | Получающая сторона |
|---|---|---|
| Законность сбора | Отвечает: есть согласие или иное основание | Проверяет по запросу |
| Цель обработки | Определяет вместе с договором | Не выходит за цели договора |
| Защита данных | Обеспечивает до передачи | Обеспечивает у себя |
| Передача третьим лицам | Не вправе без основания | Запрещена оговоркой |
| Уничтожение | По своим правилам | По условиям договора и срокам хранения |
| Ответственность | За незаконную передачу | За незаконную обработку у себя |
Частые вопросы
Обязательна ли оговорка по закону?
Оговорка нужна не в каждом договоре. Но если оператор поручает обработку персональных данных другому лицу, в поручении, в том числе в договоре, нужно закрепить обязательные условия: состав данных, операции и цели обработки, конфиденциальность, защиту и другие требования статьи 6 закона № 152-ФЗ.
Что будет, если оговорки нет, а данные передаются?
Обязанности оператора остаются, а вот доказать, кто и на каком основании передал данные, сложнее. В споре с проверяющими или с человеком компания рискует отвечать за чужую ошибку. Поэтому условия о данных лучше фиксировать письменно.
Можно ли прописать штраф за нарушение?
Да, стороны вправе согласовать ответственность за нарушение условий о данных. Размер штрафа определяют по договорённости; он не отменяет обязанность возместить вред людям и убытки контрагенту.
Нужна ли оговорка, если передаются только контакты сотрудников?
Контакты сотрудников — тоже персональные данные. Если они уходят контрагенту для работы по договору, стоит описать цель, состав сведений и запрет использовать их для рассылок и других целей.
Как оформить трансграничную передачу?
В оговорке отдельно прописывают правила для случая, когда получатель — иностранная организация, и порядок уведомления. Требования к самой передаче за пределы страны устанавливает закон о персональных данных, их стоит проверить до подписания.
Проверка актуальности
Проверьте ответ на сегодняшний день
Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.
Бот проверки запускаем в ближайшие дни.
Данные в договоре — часть рутины, которую можно отдать программе
Соберу ИИ-агента, который разберёт договоры и заявки
Оговорки, приложения, заявки с контактами — всё это приходит в компанию десятками в месяц. Я собираю ИИ-агента под одну понятную задачу: разобрать документ, вытащить нужные поля, сверить с условиями и подготовить расчёт.
Агента подключаю к CRM, 1С, почте и мессенджерам и проверяю на сотне настоящих случаев из вашей работы. Это для компаний, где одна и та же операция с документами повторяется сотни раз в месяц.