8. Лица, осуществляющие обработку по поручению оператора
Оператор и Договорный оператор вправе поручать обработку персональных данных другому юридическому лицу, индивидуальному предпринимателю или иному лицу на основании договора или иного предусмотренного законом основания.
Если в соответствии с законодательством для поручения обработки требуется согласие субъекта, такое согласие получается до начала соответствующей обработки.
В поручении на обработку определяются цели обработки, состав персональных данных, перечень совершаемых операций, требования к конфиденциальности и безопасности данных, порядок взаимодействия при инцидентах и иные обязательные условия.
Лицо, действующее по поручению оператора:
- обрабатывает данные только в определённых оператором целях;
- не вправе самостоятельно изменять цели обработки;
- не вправе использовать данные для собственных рекламных, коммерческих или иных самостоятельных целей;
- обязано соблюдать конфиденциальность;
- обязано принимать необходимые меры защиты;
- обязано соблюдать установленные сроки обработки и правила уничтожения;
- обязано предоставлять оператору предусмотренные законодательством подтверждения соблюдения требований к обработке.
По поручению оператора могут выполняться, в частности, обработка обращений, консультирование, телефонная и электронная коммуникация, работа в CRM и иных информационных системах, подготовка расчётов и предложений, информационно-техническое сопровождение, хостинг, телефония, доставка сообщений, бухгалтерское и административное сопровождение.
Работник или представитель лица, действующего по поручению оператора, вправе взаимодействовать с субъектом от имени соответствующего оператора и с использованием коммерческого обозначения «Авангард Строй», если такое взаимодействие входит в предмет поручения.
Субъект вправе получить сведения о лице, которому поручена обработка его персональных данных, в порядке, установленном разделом 20 Политики.
