Поручение на обработку персональных данных участников исследований

Редакция от 07.10.2026 (версия 2026-10). Является неотъемлемой частью Пользовательского соглашения.

1. Стороны и роли

1.1. Оператор персональных данных участников (далее — «Исследовательский центр») — Пользователь Сервиса, создавший Протокол, либо организация, от имени и по заданию которой он проводит исследование.

1.2. Обработчик — [Полное наименование оператора], ИНН [ИНН], ОГРН [ОГРН], адрес: [Юридический адрес], владелец Сервиса «С.Н.О.У.».

1.3. Принимая Пользовательское соглашение, Исследовательский центр поручает Обработчику обработку персональных данных участников исследований в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» на условиях настоящего Поручения.

2. Предмет поручения

2.1. Цель обработки: предоставление Исследовательскому центру функций Сервиса — хранение, рандомизация, статистический анализ и выгрузка данных исследования.

2.2. Категории субъектов: участники исследований (пациенты, добровольцы).

2.3. Перечень данных: код участника (скрининговый номер), возраст, пол, даты включения и визитов, сведения о соответствии критериям отбора и подписании информированного согласия (без копии документа), назначенная группа, значения показателей и конечных точек, сведения о состоянии здоровья, исходах и нежелательных явлениях, иные показатели, заданные Исследовательским центром в Протоколе.

2.4. Перечень действий: запись, систематизация, накопление, хранение, уточнение, извлечение, использование (в том числе статистическая обработка и рандомизация), предоставление доступа членам команды исследования по решению Автора протокола, обезличивание, блокирование, удаление, уничтожение.

3. Обязанности Исследовательского центра

3.1. Обеспечить наличие законного основания обработки, в том числе письменного согласия каждого участника на обработку сведений о состоянии здоровья (п. 1 ч. 2 ст. 10 152-ФЗ, ч. 4 ст. 9 152-ФЗ) и информированного добровольного согласия на участие в исследовании (ст. 20 Федерального закона № 323-ФЗ), а для клинических исследований лекарственных препаратов — выполнение требований Федерального закона № 61-ФЗ.

3.2. Вносить данные в псевдонимизированном виде; хранить таблицу соответствия кодов участников их личностям только в Исследовательском центре.

3.3. Не вносить в Сервис ФИО, паспортные данные, СНИЛС, номера полисов, адреса, телефоны, фотографии и биометрические персональные данные участников.

3.4. Предоставлять доступ к Протоколу только лицам, допущенным к исследованию и обязанным сохранять врачебную тайну, и своевременно отзывать доступ.

3.5. Самостоятельно исполнять обязанности оператора перед участниками (ответы на запросы, уточнение и уничтожение данных), в том числе используя функции Сервиса.

4. Обязанности Обработчика

4.1. Обрабатывать данные только в целях и в объёме, указанных в разделе 2, и только по документированным указаниям Исследовательского центра, выраженным в действиях в Сервисе.

4.2. Соблюдать конфиденциальность персональных данных, не раскрывать и не распространять их без согласия Исследовательского центра, если иное не предусмотрено законом.

4.3. Соблюдать требования ст. 18.1 и 19 152-ФЗ, обеспечивать безопасность данных при их обработке, в том числе: разграничение доступа, журнал аудита, шифрование каналов связи, резервное копирование, хранение баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ).

4.4. По запросу Исследовательского центра в течение 10 рабочих дней предоставлять документы и сведения, подтверждающие принятие мер и соблюдение требований настоящего Поручения, в том числе выгрузку журнала доступа к данным Протокола.

4.5. Уведомлять Исследовательский центр о выявленных инцидентах с его данными незамедлительно, но не позднее 12 часов с момента выявления, чтобы Исследовательский центр мог исполнить обязанность по уведомлению Роскомнадзора в течение 24 часов (ч. 3.1 ст. 21 152-ФЗ); предоставлять результаты внутреннего расследования в срок, позволяющий уложиться в 72 часа.

4.6. Не привлекать иных лиц к обработке, кроме хостинг-провайдера на территории РФ, с которым заключён договор, обеспечивающий не меньший уровень защиты.

4.7. Содействовать Исследовательскому центру в исполнении запросов субъектов, пересылая поступившие напрямую запросы участников в течение 3 рабочих дней.

5. Срок поручения и уничтожение данных

5.1. Поручение действует до удаления Протокола или учётной записи Автора протокола.

5.2. При удалении Протокола данные уничтожаются в течение 10 рабочих дней, из резервных копий — по истечении цикла их хранения, но не позднее 30 календарных дней.

5.3. До удаления Исследовательский центр может выгрузить данные в формате CSV.

6. Ответственность

6.1. Ответственность перед участниками исследований за действия Обработчика несёт Исследовательский центр; Обработчик несёт ответственность перед Исследовательским центром (ч. 5 ст. 6 152-ФЗ).

6.2. Обработчик не несёт ответственности за последствия внесения Исследовательским центром данных с нарушением раздела 3.