9.1. В случае передачи между Агентом и Агрегатором персональных данных в рамках исполнения Договора применяются следующие положения в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»:
- 9.1.1. Передающая сторона поручает другой стороне осуществление действий по обработке персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных субъектов.
- 9.1.2. Цель обработки персональных данных – исполнение Договора, то есть обработка производится в той мере, в которой это необходимо для исполнения Договора. Перечень персональных данных определяется в соответствии с положениями Договора.
- 9.1.3. Сторона, осуществляющая обработку персональных данных, обязуется принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа и других угроз, обеспечивая безопасность на уровне не ниже 3-го уровня защищенности.
- 9.1.4. Обработка персональных данных осуществляется до окончания срока действия Договора или до наступления одного из следующих событий:
- 9.1.4.1. получение уведомления о необходимости прекращения обработки;
- 9.1.4.2. достижение цели обработки или утрата необходимости в ней;
- 9.1.4.3. прекращение поручения на обработку;
- 9.1.4.4. прекращение действия Договора.
9.2. При наступлении одного из этих событий обработка должна быть немедленно прекращена.
9.3. При получении отзыва согласия на обработку от субъекта персональных данных обработка должна быть немедленно прекращена до получения дальнейших указаний.
9.4. Сторона, передающая персональные данные, гарантирует наличие согласия от каждого субъекта на передачу и обработку его данных другой стороной.
9.5. При привлечении третьих лиц к исполнению Договора условия по обработке персональных данных должны быть аналогичны указанным в этом разделе.
9.6. Стороны не должны давать друг другу поручения по обработке данных, выходящие за пределы этого раздела и законодательства РФ о персональных данных.
9.7. Сторона, получившая претензию о нарушении законодательства о персональных данных, обязуется уведомить другую сторону в течение 2 дней.
9.8. Сторона может поручить иному лицу обработку полученных от первой стороны персональных данных, при условии соблюдения всех условий данного раздела Правил.