Персональные данные в договоре услуг: какие условия проверить

В договоре услуг должно быть понятно, какие персональные данные затрагивает исполнение, для каких целей и на каких условиях их обрабатывают. Одного упоминания «соблюдать конфиденциальность» обычно недостаточно, чтобы разобраться в действиях исполнителя и контролировать передачу сведений. Ниже — условия, которые стоит проверить до подписания и согласовать с учётом вашей роли в договоре.

Определите, кто и в каком качестве работает с данными

Заказчик может передавать исполнителю сведения о своих клиентах, сотрудниках или представителях, например для доставки, поддержки или ведения записей. В таком случае важно выяснить, действует ли исполнитель по поручению заказчика и ограничен ли он его инструкциями. Само название стороны в договоре не определяет её роль: значение имеет то, кто решает, зачем и как использовать данные.

Исполнитель также может получать данные непосредственно от заказчика и применять их для собственных задач — например, чтобы связаться по договору, выставить счёт или вести учёт оказанных услуг. Эти операции могут отличаться от обработки сведений клиентов заказчика. Проверьте, разделены ли цели и обязанности для каждой ситуации, а не описаны общей фразой «обработка персональных данных».

Если ваша компания передаёт сведения третьих лиц, уточните, вправе ли она это делать и что должна сообщить исполнителю. Если вы — заказчик-физлицо, проверьте, какие данные нужны для услуги и откуда исполнитель их получит. Не передавайте избыточные сведения «на всякий случай».

Проверьте цели, состав данных и разрешённые действия

В условии об обработке желательно видеть конкретную цель: например, исполнение заявки, запись на услугу, связь с клиентом или доставку результата. Формулировка, допускающая использование данных «для любых целей исполнителя», не даёт ясного понимания границ обработки. Сопоставьте цели с предметом договора и тем, как услуга оказывается на практике.

Проверьте, какие именно сведения могут собираться: имя, телефон, адрес, электронная почта, данные представителя или другая информация. Затем посмотрите, какие действия допускаются — получение, хранение, уточнение, использование, передача, удаление. Если услуга не требует отдельных категорий сведений, например подробных данных о здоровье или документов целиком, выясните, зачем они включены в перечень.

Согласие на обработку и условие договора — не всегда одно и то же. Договорное положение описывает обязанности сторон, но само по себе не следует считать универсальным разрешением на любую обработку или передачу. Уточните, какое основание используется для конкретной цели и нужны ли отдельные уведомления или согласия с учётом ситуации и применимых требований.

Отдельно оцените использование данных для рекламы

Исполнение заказа, информирование о ходе услуги и рекламные сообщения — разные цели. Проверьте, не объединены ли они в одно обязательное условие и можно ли отказаться от рекламного использования, не отказываясь от самой услуги. Уточните также, распространяется ли разрешение на публикацию отзыва, фотографии или имени клиента: такие действия стоит описывать отдельно и конкретно.

Разберите передачу данных и привлечение других исполнителей

Исполнитель может подключать платформу для записи, облачное хранилище, службу рассылок или подрядчика по доставке. В договоре проверьте, разрешена ли такая передача, для каких задач и кто отвечает за выбор и действия привлечённых лиц. Общая формулировка «может передавать третьим лицам» без указания цели и рамок оставляет важные вопросы открытыми.

Попросите пояснить, какие категории получателей участвуют в услуге и где они обрабатывают данные, если это имеет значение для вашего случая. Проверьте, предусмотрено ли ограничение доступа только необходимыми сведениями и обязанность получателей соблюдать согласованные правила. Не делайте вывод о фактической передаче только по списку в договоре: запросите описание реальной схемы работы.

Уточните, как стороны будут действовать, если запрос на доступ или исправление данных поступит от человека, чьи сведения переданы исполнителю. В договоре полезно определить, кто принимает такие обращения, как стороны взаимодействуют и какие сведения друг другу предоставляют. Конкретный порядок должен соответствовать распределению ролей, а не перекладывать всю ответственность одной общей фразой.

Оцените защиту, срок хранения и удаление

Фраза «обеспечить безопасность данных» слишком общая, если из неё нельзя понять, какие меры стороны обязуются соблюдать. Проверьте, закреплены ли ограничения доступа, правила передачи файлов, порядок хранения и ответственность за соблюдение этих условий. Для чувствительных данных или большого объёма сведений имеет смысл запросить отдельное описание процедур, а не полагаться на обещание без деталей.

Срок хранения должен быть связан с целью обработки и обязанностями сторон по договору. Уточните, что происходит после оказания услуги, расторжения договора или окончания необходимости в данных: сведения удаляют, возвращают заказчику или оставляют в пределах отдельно обозначенной цели. Если исполнитель ссылается на хранение копий или резервных данных, попросите объяснить, какие сведения остаются, зачем и на каких условиях.

Обсудите и порядок сообщения о потере, ошибочной отправке или несанкционированном доступе. В договоре можно предусмотреть, кому и каким способом сторона сообщает об инциденте, какие сведения предоставляет для оценки ситуации и как взаимодействует при устранении последствий. Не подменяйте проверку обещанием «полной безопасности»: важны конкретные обязанности и рабочая процедура.

Практический список перед подписанием

Пройдите по пунктам и зафиксируйте неясности письменно — в правках, приложении или согласованном описании обработки.

1. Сопоставьте цель обработки с услугой и проверьте, нет ли формулировок «любые данные» или «любые цели».
2. Уточните категории сведений, источники их получения и допустимые действия с ними.
3. Определите роль каждой стороны отдельно для данных заказчика, его клиентов и собственных контактных данных.
4. Проверьте основания передачи, круг привлечённых лиц и ограничения на дальнейшее использование.
5. Сверьте договор с приложениями, формой заказа и политикой конфиденциальности: нет ли противоречий по целям и срокам.
6. Уточните меры защиты, порядок работы с обращениями и действия при инциденте.
7. Зафиксируйте, когда данные возвращаются, удаляются или продолжают храниться и по какой причине.

Для уточнения условий запросите у исполнителя:

• перечень данных, действительно необходимых для услуги;
• описание привлечённых платформ и подрядчиков, если они участвуют;
• порядок прекращения обработки и обращения с копиями после окончания договора;
• объяснение, какие отдельные уведомления или согласия нужны для заявленных целей.

Например, если компания заказывает сервис записи клиентов, договору недостаточно разрешить исполнителю «обрабатывать клиентскую базу». Стоит уточнить, какие поля передаются для записи, может ли сервис отправлять клиентам собственные предложения, какие платформы получают сведения и что происходит с базой после прекращения услуг. Это помогает отделить необходимую обработку от дополнительных целей.

Перед подписанием договора услуг важно проверить, какие персональные данные собирает исполнитель, для каких целей их использует, кому может передавать и как долго хранит. Особое внимание уделите условиям передачи данных третьим лицам, рекламным рассылкам и порядку отзыва согласия. При этом согласие на обработку персональных данных, когда оно требуется, должно оформляться отдельно от других документов, подписываемых человеком.

Собираетесь подписать договор и сомневаетесь в безопасности своих персональных данных? Проверьте его условия заранее. Загрузите документ в онлайн-сервис анализа и проверки договоров ДокАнализ, чтобы выявить спорные положения, возможные юридические риски и условия обработки персональных данных, требующие уточнения. Это поможет лучше понять свои права и избежать нежелательных обязательств.