Поручение на обработку персональных данных
Для клиентов-компаний: условия, на которых RPMCRM обрабатывает персональные данные их клиентов по поручению.
Шаблон документа. Требует проверки юристом перед использованием. Реквизиты оператора указываются после их публикации владельцем.
Роли
Клиент-компания — Оператор своих данных; RPMCRM — обработчик, действующий по поручению и в пределах целей, заданных Клиентом.
Меры защиты
- Хранение в России (Selectel), шифрование секретов
- Изоляция данных между арендаторами (RLS), разграничение прав
- Резервное копирование
- Доступ сотрудников обработчика — по необходимости и под учётом
Обязанности обработчика
- Обрабатывать данные только по поручению Клиента
- Обеспечивать конфиденциальность
- Содействовать Клиенту в ответах субъектам ПДн
- Удалять/возвращать данные по завершении договора