Соглашение об обработке данных (DPA)

Шаблон по ст. 28 GDPR · Приложение к договору на ILVEO · Редакция: 2026-09-20

1. Стороны и роли

1. Клиент (компания, подключающая ILVEO) — контроллер данных в смысле ст. 4(7) GDPR.
2. ILVEO (юридическое лицо в ЕС) — оператор данных в смысле ст. 4(8) GDPR, обрабатывающий персональные данные исключительно по документированным указаниям контроллера.

2. Предмет и срок обработки

Предмет — предоставление корпоративной защищённой среды связи ILVEO сотрудникам клиента. Срок — период действия основного договора; по его окончании данные удаляются или возвращаются контроллеру по его выбору (ст. 28(3)(g) GDPR).

3. Характер и цели обработки

Хранение и передача корпоративных сообщений, администрирование учётных записей и лицензионных пулов, ведение журнала действий (без текстов сообщений). Регистрация сотрудников — только по приглашению контроллера (invite-only).

4. Типы данных и категории субъектов

Субъекты — сотрудники и администраторы клиента. Данные: имя, должность, название организации, служебные сообщения (автоудаление через 72 часа), технические метаданные (до 90 дней). ILVEO не собирает номера телефонов, личные e-mail сотрудников, геолокацию и контакты устройства.

5. Обязанности оператора (ст. 28(3) GDPR)

1. Обрабатывать данные только по документированным указаниям контроллера.
2. Обеспечить конфиденциальность: лица, имеющие доступ к данным, связаны обязательством о неразглашении.
3. Применять технические и организационные меры по ст. 32 GDPR (раздел 6 ниже).
4. Привлекать субоператоров только с согласия контроллера и с теми же обязательствами.
5. Содействовать контроллеру в исполнении прав субъектов данных (глава III GDPR).
6. Содействовать контроллеру в выполнении ст. 32–36 GDPR (безопасность, уведомления, DPIA).
7. Уведомлять контроллера об инциденте с персональными данными в течение 72 часов (ст. 33 GDPR).
8. Предоставлять контроллеру информацию для подтверждения соответствия и допускать аудиты.

6. Технические и организационные меры

1. Шифрование канала — TLS 1.3; хранения — AES-256; криптография — только проверенные библиотеки (libsodium / Signal Protocol).
2. Автоудаление сообщений через 72 часа, необратимое (crypto-shredding), включая резервные копии.
3. Доступ к приложению — PIN + биометрия; после 10 неверных попыток ключи на устройстве стираются.
4. Логи сервера — без текстов сообщений; метаданные хранятся не более 90 дней.
5. Серверы и данные — только в ЕС; доступ из РФ/РБ геоблокируется.
6. Устройства сотрудников — зона ответственности клиента-контроллера (фиксируется в основном договоре).

7. Применимое право

Соглашение регулируется правом страны регистрации оператора в ЕС. Споры — в судах по месту регистрации оператора, если иное не установлено основным договором.

Data Processing Agreement (summary, Art. 28 GDPR)

Roles: the client company is the data controller; ILVEO (EU legal entity) is the data processor acting only on documented instructions. Subject matter: provision of the ILVEO Secure Business Communication Platform to the client's employees; registration is invite-only. Data: name, position, organization, corporate messages (auto-deleted after 72 hours via crypto-shredding, including backups), technical metadata (up to 90 days, no message content). ILVEO does not collect phone numbers, personal e-mails, geolocation or device contacts. Measures (Art. 32): TLS 1.3 in transit, AES-256 at rest, vetted cryptography only (libsodium / Signal Protocol), PIN + biometric access, key wipe after 10 failed attempts, EU-only servers, geo-blocking of RU/BY access. Duties: confidentiality commitments, sub-processors only with the controller's consent, assistance with data subject rights and Art. 32–36 obligations, breach notification within 72 hours (Art. 33), deletion or return of data at the end of the contract, audit rights. Employee devices remain the controller's area of responsibility as fixed in the main contract.