Обработка персональных данных
Стороны и роли
Клиент-юрлицо остаётся оператором персональных данных: он определяет цели и состав обработки. Ручка действует по его поручению как обработчик и не определяет цели самостоятельно. Раздел закрепляет это распределение ролей по ст. 6 Федерального закона № 152-ФЗ и порядок заключения поручения.
Перечень данных и цели обработки
Состав данных, которые обрабатываются по поручению, и цели, которыми обработка ограничена: предоставление доступа к API, учёт потребления, расчёты и выпуск закрывающих документов. Раздел фиксирует, что обработка сверх этих целей поручением не покрывается.
Перечень действий с данными
Действия, которые обработчик вправе совершать: сбор, запись, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, удаление и уничтожение. Раздел описывает, какие действия выполняются автоматически, а какие — только по обращению оператора.
Требования к безопасности
Организационные и технические меры защиты: разграничение доступа, шифрование канала, журналирование действий, порядок уведомления оператора об инцидентах и сроки такого уведомления. Здесь же — обязательство не привлекать третьих лиц к обработке без согласия оператора.
Локализация в Российской Федерации
Базы данных с персональными данными российских граждан размещаются на территории России, как требует ч. 5 ст. 18 152-ФЗ. Раздел фиксирует состав трансграничной передачи, если она возникает, и её основания.
Срок и порядок прекращения обработки
Срок действия поручения, порядок его прекращения по инициативе каждой из сторон и то, что происходит с обработкой при расторжении основного договора.
Возврат и уничтожение данных
Порядок и сроки возврата или уничтожения данных после прекращения обработки, а также перечень записей, которые остаются у обработчика в силу закона — бухгалтерские и налоговые документы хранятся установленный законом срок и под требование об уничтожении не попадают.