1. Назначение и границы
Проект предназначен для случая, когда компания определяет цели обработки собственных клиентских или кадровых сведений, а оператор ОКиЗОН технически обрабатывает их по её поручению. Это не согласие физического лица. Наименование компании, её полномочного представителя, оператора платформы и реквизиты сторон заполняются при заключении. Самостоятельные цели ОКиЗОН по аккаунтам и работе портала рассматриваются отдельно.
2. Цели поручения
Работа компании со своими обращениями, договорами, задачами, документами и сообщениями в доступных функциях CRM. Перед подписанием указывается применимый перечень целей и операций для конкретной компании; использование для самостоятельного маркетинга оператора, продажи базы или обучения моделей в поручение не включается.
3. Субъекты и сведения
Возможные категории: клиенты и представители клиентов компании, её сотрудники и приглашённые внешние участники. Состав ограничивается необходимыми для согласованных целей именем, рабочими контактами, ролью, сведениями заявки, договора и деловой перепиской. Паспортные, платёжные и иные документы включаются только отдельной необходимой категорией с основанием и ограничением доступа; формула «любые данные в любых целях» не применяется. Специальные категории и биометрическая идентификация этим проектом не поручаются.
4. Операции и способ
Предлагаемые операции в рамках задания компании: получение, запись, упорядочение, хранение, уточнение, извлечение, использование, предоставление строго уполномоченным участникам, блокирование, удаление и уничтожение. Обработка выполняется программными средствами и необходимыми действиями уполномоченного персонала. Публичное распространение, трансграничная передача и подключение неопределённых получателей в объём не включены.
5. Обязанности компании
Компания устанавливает законные цели и основания, предоставляет субъектам необходимую информацию, получает согласия, где они требуются, определяет минимальные доступы и своевременно передаёт корректные указания. Она не загружает сведения, которыми не вправе распоряжаться, и сообщает об отзыве полномочий сотрудника или изменении основания обработки. Наличие технической формы в CRM само по себе не подтверждает законность загрузки.
6. Обязанности обработчика
В окончательном поручении предлагается закрепить обработку только в пределах задания и закона, конфиденциальность, разграничение и проверку доступа, меры защиты и учёт действий, содействие в ответах субъектам и предоставление необходимых подтверждений компании. Обработчик не получает право произвольно менять цели или использовать клиентскую базу для собственной рекламы. Конкретные организационные и технические меры необходимо описать с учётом реальной инфраструктуры.
7. Место хранения и привлечённые лица
До применения заполняются место обработки и хранения, перечень инфраструктурных и иных обработчиков, их функции и условия допуска. Не устанавливается заранее согласие на любых будущих подрядчиков. Передача третьим лицам допускается только при предусмотренном основании и соблюдении ограничений; раскрытие по обязательному законному требованию оценивается отдельно.
8. Инциденты и обращения
Порядок информирования компании об инциденте, взаимодействия для исполнения обязанностей перед регулятором и субъектами, состав сведений и сроки должны быть согласованы до начала действия с учётом требований закона. Уведомление должно позволять оценить затронутые сведения, последствия и принятые меры; проект не обещает неподтверждённое круглосуточное реагирование или произвольный фиксированный срок.
9. Срок и завершение
Срок поручения и хранения определяется по целям и правовым основаниям. Перед прекращением согласуется допустимая передача доступных компании данных, прекращение доступа, удаление либо блокирование и порядок работы с резервными копиями. Сведения, которые оператор обязан хранить по самостоятельному законному основанию, учитываются отдельно с объяснением срока. Бессрочное сохранение всей базы или удаление переписки других участников по одностороннему требованию компании не предполагается.
10. Что требуется до применения
Необходимо определить стороны и их реальные роли, перечни целей/данных/операций, законные основания, сроки, инфраструктуру, меры защиты, привлечённых обработчиков и процедуры обращений. Затем документ принимается уполномоченным представителем с фиксацией редакции. Текущая страница не является действующим поручением и не оформляет его автоматически за все компании.