Поручение на обработку данных в CRM
ОКиЗОН · редакция проекта от 24.10.2026

Проект для обсуждения. Не вступил в силу. После получения документов от владельца требуется сверка и корректировка. Реквизиты будут заполнены позднее.

1. Назначение и границы

Проект предназначен для случая, когда компания определяет цели обработки собственных клиентских или кадровых сведений, а оператор ОКиЗОН технически обрабатывает их по её поручению. Это не согласие физического лица. Наименование компании, её полномочного представителя, оператора платформы и реквизиты сторон заполняются при заключении. Самостоятельные цели ОКиЗОН по аккаунтам и работе портала рассматриваются отдельно.

2. Цели поручения

Работа компании со своими обращениями, договорами, задачами, документами и сообщениями в доступных функциях CRM. Перед подписанием указывается применимый перечень целей и операций для конкретной компании; использование для самостоятельного маркетинга оператора, продажи базы или обучения моделей в поручение не включается.

3. Субъекты и сведения

Возможные категории: клиенты и представители клиентов компании, её сотрудники и приглашённые внешние участники. Состав ограничивается необходимыми для согласованных целей именем, рабочими контактами, ролью, сведениями заявки, договора и деловой перепиской. Паспортные, платёжные и иные документы включаются только отдельной необходимой категорией с основанием и ограничением доступа; формула «любые данные в любых целях» не применяется. Специальные категории и биометрическая идентификация этим проектом не поручаются.

4. Операции и способ

Предлагаемые операции в рамках задания компании: получение, запись, упорядочение, хранение, уточнение, извлечение, использование, предоставление строго уполномоченным участникам, блокирование, удаление и уничтожение. Обработка выполняется программными средствами и необходимыми действиями уполномоченного персонала. Публичное распространение, трансграничная передача и подключение неопределённых получателей в объём не включены.

5. Обязанности компании

Компания устанавливает законные цели и основания, предоставляет субъектам необходимую информацию, получает согласия, где они требуются, определяет минимальные доступы и своевременно передаёт корректные указания. Она не загружает сведения, которыми не вправе распоряжаться, и сообщает об отзыве полномочий сотрудника или изменении основания обработки. Наличие технической формы в CRM само по себе не подтверждает законность загрузки.

6. Обязанности обработчика

В окончательном поручении предлагается закрепить обработку только в пределах задания и закона, конфиденциальность, разграничение и проверку доступа, меры защиты и учёт действий, содействие в ответах субъектам и предоставление необходимых подтверждений компании. Обработчик не получает право произвольно менять цели или использовать клиентскую базу для собственной рекламы. Конкретные организационные и технические меры необходимо описать с учётом реальной инфраструктуры.

7. Место хранения и привлечённые лица

До применения заполняются место обработки и хранения, перечень инфраструктурных и иных обработчиков, их функции и условия допуска. Не устанавливается заранее согласие на любых будущих подрядчиков. Передача третьим лицам допускается только при предусмотренном основании и соблюдении ограничений; раскрытие по обязательному законному требованию оценивается отдельно.

8. Инциденты и обращения

Порядок информирования компании об инциденте, взаимодействия для исполнения обязанностей перед регулятором и субъектами, состав сведений и сроки должны быть согласованы до начала действия с учётом требований закона. Уведомление должно позволять оценить затронутые сведения, последствия и принятые меры; проект не обещает неподтверждённое круглосуточное реагирование или произвольный фиксированный срок.

9. Срок и завершение

Срок поручения и хранения определяется по целям и правовым основаниям. Перед прекращением согласуется допустимая передача доступных компании данных, прекращение доступа, удаление либо блокирование и порядок работы с резервными копиями. Сведения, которые оператор обязан хранить по самостоятельному законному основанию, учитываются отдельно с объяснением срока. Бессрочное сохранение всей базы или удаление переписки других участников по одностороннему требованию компании не предполагается.

10. Что требуется до применения

Необходимо определить стороны и их реальные роли, перечни целей/данных/операций, законные основания, сроки, инфраструктуру, меры защиты, привлечённых обработчиков и процедуры обращений. Затем документ принимается уполномоченным представителем с фиксацией редакции. Текущая страница не является действующим поручением и не оформляет его автоматически за все компании.