Такой договор должен предусматривать обязанность данного лица обеспечить безопасность персональных данных при их обработке. Так, при обработке в системах устанавливаются 4 уровня защищенности в зависимости от категории данных и количества субъектов, данные которых содержит система.
