Статья 86. Участие обработчика

1. Обработчик осуществляет обработку персональных записей в соответствии с правовым актом или договором с их владельцем на тех же основаниях обработки персональных данных, предусмотренных настоящим Кодексом, что и владелец персональных записей.

2. Владелец записей обязан обеспечить соблюдение обработчиком требований настоящего Кодекса.

3. Обработчик не вправе привлекать другого обработчика без предварительного письменного разрешения владельца записей.

4. Договор обработчика с владельцем записей или правовой акт, в соответствии с которым привлекается обработчик, должен содержать следующие положения:

1) период, в течение которого осуществляется обработка;

2) характер и цель обработки;

3) тип персональных данных и категории субъектов персональных данных;

4) обязанность обрабатывать персональные записи только на основании письменных распоряжений владельца записей;

5) обязанность обеспечить ограничение доступа к персональным записям, в том числе путем возложения обязательств по ограничению доступа на работников обработчика и третьих лиц, имеющих доступ к цифровым технологическим системам обработчика;

6) процедуры взаимодействия владельца записей и обработчика в рамках исправления, дополнения, удаления персональных данных и ограничения их обработки;

7) порядок учета операций с персональными записями, позволяющий подтвердить исполнение обязанностей, установленных настоящим Кодексом.

5. Отраслевой регулятор в сфере персональных данных разрабатывает и публикует на своем сайте типовые (рекомендуемые) формы договора обработчика с владельцем записей и правового акта, в соответствии с которым привлекается обработчик.