SaaS или облачный сервис обрабатывает данные клиентов заказчика
Нужно определить роли, инструкции и меры безопасности в цепочке обработки.
DPA — соглашение об обработке данных
Закрепим роли сторон, инструкции, меры безопасности, субобработчиков, аудит, порядок действий при инцидентах, возврат и удаление данных.
Маршрут документа
- 01Роли
Определяем участников и ответственность
- 02Данные
Фиксируем состав информации
- 03Операции
Описываем допустимые действия
- 04Защита
Закрепляем меры и контроль
- 05Инциденты
Устанавливаем порядок уведомлений
Когда нужен DPA
В проекте участвуют несколько подрядчиков или субобработчиков
Важно согласовать допуск, уведомления и ответственность каждого участника.
Контрагент прислал иностранный шаблон DPA
Документ нужно адаптировать к российскому процессу и применимому праву.
Есть трансграничный элемент или группа компаний
Требуется описать локализацию, передачу данных и несколько применимых требований.
Что включаем
- • роли сторон и связь с основным договором
- • предмет, срок, характер и цели обработки
- • категории данных и субъектов
- • документированные инструкции
- • конфиденциальность и доступ персонала
- • технические и организационные меры безопасности
- • условия привлечения субобработчиков
- • помощь в обработке запросов субъектов
- • порядок уведомления и взаимодействия при инцидентах
- • предоставление сведений, аудит и подтверждение соблюдения условий
- • место обработки, локализация и трансграничная передача, если применимо
- • возврат или удаление данных после прекращения услуг
- • приоритет документов и ответственность
Отличие от поручения по 152-ФЗ
Поручение по 152-ФЗ фокусируется на обязательных условиях отношений российского оператора и обработчика. DPA может быть шире: учитывать несколько ролей, иностранные договорные стандарты, субобработчиков, аудит и сложную инфраструктуру. Иногда DPA одновременно содержит условия поручения по 152-ФЗ — это определяется после анализа процесса. Подробнее о поручении — на отдельной странице .
Фиксированные цены
Единый стандарт юридической проработки во всех вариантах. Различаются результат, комплектация и объём правок.
Услуга 1
Проверить договор контрагента
Выявим риски и дадим рекомендации по безопасной работе с договором.
Вариант 1
Правовое заключение
3 000 ₽
Анализ рисков, комментарии и рекомендации.
- Проверка существенных условий и ответственности.
- Перечень рисков и практические рекомендации.
- Правовое заключение в электронном виде.
Вариант 2
Проверка с полной редакцией
4 500 ₽
Правовое заключение и исправленный договор в Word или протокол разногласий.
- Всё, что входит в правовое заключение.
- Полная редакция договора в Word.
- Либо протокол разногласий для контрагента.
Услуга 2
Подготовить новый договор
Подготовим договор под вашу задачу и обеспечим необходимыми документами.
Вариант 1
Новый договор
6 000 ₽
До двух приложений и до трёх циклов правок.
- Договор с нуля под условия сделки.
- До двух приложений: Перечень данных и операций, Меры защиты.
- До трёх циклов правок в пределах первоначальной задачи.
Вариант 2
Расширенный комплект
8 500 ₽
Все необходимые формы и приложения; правки без ограничения в пределах первоначальной задачи.
- Основной договор под условия сделки.
- Формы и приложения: Перечень данных и операций, Меры защиты, Перечень субобработчиков, Форма уведомления об инциденте, Инструкция ответственному.
- Правки без ограничения в пределах первоначальной задачи.
Что вы получите
- Результат выбранного варианта с единым стандартом юридической проработки.
- Договор или заключение под конкретную задачу.
- Приложения и формы — в составе выбранного варианта.
- Правки — до трёх циклов или без ограничения в пределах первоначальной задачи.
- Итоговые документы в Word и PDF.
- Пояснение по ключевым условиям документа.
Что нужно от вас
- Стороны сделки и их роли.
- Предмет договора и суть обязательств.
- Цена, порядок оплаты и сроки.
- Имеющиеся документы: проект контрагента, переписка, спецификации.
- Особые условия, которые нужно учесть.
Как проходит работа
01
Получаем задачу
Договор, реквизиты, описание сделки и коммерческие условия — всё, что уже согласовано или есть у контрагента.
02
Фиксируем вариант
Подтверждаем результат, комплектацию, срок и точную цену до начала работы.
03
Готовим документ
Стандартный первый проект — в течение 3 рабочих дней после получения исходных данных.
04
Согласуем результат
Вносим правки в объёме выбранного варианта и передаём итоговые документы в Word и PDF.
FAQ – частые вопросы
DPA и поручение на обработку ПДн — одно и то же? +
Не всегда. Российское поручение имеет конкретные требования 152-ФЗ. DPA может включать их, но часто регулирует более широкий набор ролей и процессов.
Можно использовать DPA иностранного контрагента без изменений? +
Сначала нужно проверить применимое право, фактические роли, локализацию, трансграничную передачу, терминологию и связь с основным договором.
Нужно перечислять всех субобработчиков? +
Способ согласования зависит от модели: закрытый перечень, предварительное разрешение или уведомление с правом возражения. Важно, чтобы механизм был исполнимым.
DPA заменяет меры информационной безопасности? +
Нет. Договор фиксирует обязанности и подтверждения, но организационные и технические меры должны реально применяться.
Нужен другой документ для комплаенса или ПДн?
На странице раздела — поручение по 152-ФЗ, соглашение о коммерческой тайне и оферта для сайта.
Остались вопросы?
Напишите нам в мессенджер — ответим в течение 10 минут.