29. ОМС города Иркутска вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн (в согласие включаются: наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ОМС города Иркутска), если иное не предусмотрено Федеральным законом "О персональных данных", на основании заключаемого с этим лицом муниципального контракта. При этом в поручении ОМС города Иркутска определяют перечень действий (операций) с ПДн и цели их обработки, устанавливают обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивают безопасность ПДн при их обработке, выполнять требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона "О персональных данных", обязанность по запросу ОМС в течение срока действия поручения ОМС, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения требований поручения ОМС, а также указывает требования к защите обрабатываемых ПДн в соответствии со статьей 19 Федерального закона "О персональных данных", в том числе требование об уведомлении ОМС (оператора) о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона "О персональных данных".
(п. 29 в ред. Постановления администрации г. Иркутска от 20.12.2022 N 031-06-979/22)
30. Лицо, осуществляющее обработку ПДн по поручению, обязано соблюдать принципы и правила обработки ПДн, предусмотренные законодательством. В случае поручения обработки ПДн другому лицу ОМС города Иркутска несут ответственность перед субъектом ПДн за действия указанного лица.