Договор поручения обработки персональных данных
Типовой текст по 152-ФЗ: что Nulio обрабатывает по поручению вашей организации и как это защищает.
1. Стороны и предмет
Организация-клиент (далее - Оператор) поручает индивидуальному предпринимателю Мамрукову Петеру (ИНН 772988574352, далее - Обработчик), который предоставляет сервис Nulio, обработку учетных данных пользователей, транзит ответов инструментов 1С и временную диагностику в объеме разделов 2-3. Цель поручения - вход, подключение разрешенных организацией ИИ-клиентов к 1С, передача ответов, журнал действий и служебные письма.
2. Какие данные обрабатываются
Почта, необязательное имя, идентификаторы и метаданные действий. Логин и пароль 1С шифруются в браузере ключом коннектора; в облаке остается шифр. Ответы 1С, аргументы и ошибки могут содержать персональные, финансовые и коммерческие сведения в зависимости от запроса и прав человека. Условия транзита и диагностики - в разделе 3.
3. Транзит и хранение содержимого
Содержимое 1С проходит через облачный сервис Nulio транзитом к выбранному ИИ-клиенту и провайдеру его модели. Файлы, журнал с содержимым и сводки хранятся на коннекторе в сети организации. Полную переписку сотрудника с ИИ сервис не получает; аргументы вызовов могут содержать текст и значения из запроса. Временная диагностика может сохранять аргументы запросов и ошибки с персональными и коммерческими значениями. Строки ответов, логины, пароли и токены не записываются. Предел журналов сервера - 10 ГБ, это не срок каждой записи. Разрешение действует не дольше 15 ноября 2026 года; отключение и удаление выполняются отдельно. Фактический режим, доступ и сроки уточняют до пилота. Подробности - на странице безопасности. Выбор ИИ согласуется с правилами организации; условия внешней обработки проверяются по конкретному сервису, тарифу и договору.
4. Обязанности Обработчика
Обрабатывать данные только по документированным поручениям Оператора и только для целей раздела 1. Соблюдать конфиденциальность и безопасность данных по статье 19 152-ФЗ. Разграничивать организации и людей внутри организации: данные одной организации недоступны другой, а токен ИИ-клиента всегда принадлежит одному человеку. Передавать ответы только выбранному Оператором ИИ-клиенту и провайдеру модели в рамках поручения Оператора. Конкретные получатели и условия внешней обработки определяются до подключения. Инфраструктурных исполнителей и их назначение сообщать Оператору. Облачное хранилище Обработчика размещать в российском дата-центре; это не определяет регион выбранного ИИ.
5. Меры защиты
Шифрованный канал (TLS 1.2 и выше); изоляция организаций на уровне базы данных; короткоживущие токены с мгновенным отзывом; повторный код на почту перед опасными действиями; зашифрованные резервные копии; доступ персонала к рабочей среде по именным учётным записям с журналом. Подробнее — в анкете безопасности.
6. Инциденты
При утечке персональных данных Обработчик уведомляет Оператора без промедления, чтобы Оператор смог выполнить свои обязанности перед Роскомнадзором: в течение 24 часов о факте инцидента и 72 часов с результатами расследования. Контакт для сообщений об инциденте: peter.mamrukov@nulio.ru.
7. Права субъектов и запросы
Обработчик помогает Оператору отвечать на запросы субъектов персональных данных: выгрузка данных о себе и удаление выполняются по запросу, ответ — в течение 10 дней.
8. Срок и прекращение
Поручение действует, пока организация пользуется сервисом. После прекращения Обработчик удаляет данные организации в облаке; хранилище коннектора организация очищает у себя, команда на удаление и подтверждение выполнения есть в консоли. Журнал удаления (кто и когда) хранится один год без содержимого.
9. Проверка
Оператор вправе запросить у Обработчика сведения, подтверждающие выполнение этого договора. Ответы на типовые вопросы службы безопасности собраны в анкете безопасности.
10. Подписание
Пилотным клиентам договор отправляется на подписание до старта пилота; платным клиентам — до оплаты. Запрос на подписание и замечания направляйте на peter.mamrukov@nulio.ru.