Соглашение об обработке персональных данных

Братковский Е.В., УНП KB1936700, лицензиар программного обеспечения Braiora LMS.

Настоящие типовые условия регулируют поручение обработки персональных данных при предоставлении Braiora LMS организациям и ориентированы на требования Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

Лицензиат выступает оператором персональных данных: самостоятельно определяет цели, состав, правовые основания обработки и организует её в отношении своих сотрудников, обучающихся и иных пользователей.

Лицензиар выступает уполномоченным лицом и обрабатывает персональные данные от имени или в интересах Лицензиата на основании договора (поручения) в объёме, необходимом для исполнения договора. Если договором установлено иное (в том числе при полностью локальном размещении без доступа Лицензиара к данным), применяется согласованный сторонами статус.

В договоре (или приложении к нему) определяются: цели обработки; перечень действий с персональными данными; обязанности по соблюдению конфиденциальности; меры по обеспечению защиты персональных данных в соответствии со статьёй 17 Закона.

Обработка выполняется для предоставления и поддержки Braiora LMS: регистрация и доступ, учебный прогресс, выполнение заданий, согласованные интеграции, поддержка, безопасность, экспорт и удаление данных.

Субъекты персональных данных могут включать сотрудников, обучающихся, администраторов и иных уполномоченных пользователей Лицензиата. Состав данных может включать имя и email, идентификаторы tenant и аккаунта, роли, хеш пароля, учебный прогресс, результаты заданий, пользовательский контент, а также технические журналы (IP, user-agent, события безопасности) в объёме, необходимом для услуги.

Согласие субъекта персональных данных, если оно требуется Законом, получает оператор (Лицензиат). Уполномоченное лицо отдельное согласие не запрашивает.

Лицензиар обеспечивает конфиденциальность персональных данных и применяет правовые, организационные и технические меры защиты, соразмерные рискам и модели размещения (в том числе разграничение доступа, TLS для публичных endpoint'ов, журналирование и изоляцию tenant).

Дополнительные меры, границы ответственности и параметры обслуживания фиксируются в договоре. При размещении в облаке заказчика или локально на его инфраструктуре стороны отдельно определяют, какие меры применяет каждая сторона.

Привлечение иных уполномоченных лиц (например, хостинг, email, мониторинг) допускается только в объёме, необходимом для исполнения договора, с обязательствами по защите данных не менее строгими, чем применимые к соответствующей обработке Лицензиаром, и в порядке, согласованном с Лицензиатом.

Трансграничная передача персональных данных осуществляется только при наличии оснований и условий, предусмотренных Законом, и по документированным инструкциям Лицензиата.

При включении AI-функций в обработку направляется только контент, необходимый для запроса. Лицензиат не должен передавать специальные персональные данные и данные третьих лиц без надлежащего правового основания. Настройки AI-провайдера и допустимые категории данных согласуются отдельно.

Лицензиар оказывает Лицензиату разумную помощь, предусмотренную договором, при рассмотрении обращений субъектов персональных данных и запросов уполномоченного органа по защите персональных данных — в пределах характера обработки и доступной Лицензиару информации.

О подтверждённом инциденте, связанном с персональными данными, Лицензиар уведомляет Лицензиата в порядке и сроки, согласованные в договоре, без признания вины или ответственности одним фактом уведомления.

По окончании оказания услуг персональные данные экспортируются и/или удаляются по выбору и в сроки, согласованные сторонами, кроме случаев обязательного хранения по законодательству. Формат экспорта, резервные копии и подтверждение удаления определяются договором.

Перед субъектом персональных данных за действия уполномоченного лица отвечает оператор (Лицензиат). Уполномоченное лицо (Лицензиар) отвечает перед оператором в порядке, установленном договором и Законом.

Иные ограничения ответственности сторон определяются основным договором. При противоречии по вопросам обработки персональных данных приоритет имеет подписанное сторонами соглашение (поручение), если в нём не установлено иное.

Эти типовые условия не заменяют подписанный договор (поручение) и не являются юридической консультацией. Финальный текст согласуется сторонами с учётом модели размещения и требований Лицензиата.

По вопросам, связанным с документами в разделе /legal, напишите на support@braiora.com.