29. ОМС города Иркутска вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн (в согласие включаются: наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ОМС города Иркутска), если иное не предусмотрено Федеральным законом "О персональных данных", на основании заключаемого с этим лицом договора. При этом в поручении ОМС города Иркутска определяют перечень действий (операций) с ПДн и цели обработки, устанавливают обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивают безопасность ПДн при их обработке, а также указывает требования к защите обрабатываемых ПДн в соответствии со статьей 19 Федерального закона "О персональных данных".
30. Лицо, осуществляющее обработку ПДн по поручению, обязано соблюдать принципы и правила обработки ПДн, предусмотренные законодательством. В случае поручения обработки ПДн другому лицу ОМС города Иркутска несут ответственность перед субъектом ПДн за действия указанного лица.