Обоснование по законодательству
- Ст. 18.1 ФЗ-152: оператор обязан назначить ответственного и принимать организационные меры защиты.
- Ст. 19 ФЗ-152: оператор обеспечивает безопасность ПДн, включая предотвращение несанкционированного доступа и сохранность данных.
- Ст. 22 ФЗ-152: в уведомлении указываются меры по обеспечению безопасности ПДн.
Пример формулировки для уведомления
«Назначен ответственный за организацию обработки персональных данных. Доступ к данным ограничен кругом уполномоченных лиц. Для защиты используется парольная аутентификация, антивирусное программное обеспечение и регулярное резервное копирование. При использовании облачного хранилища данные хранятся на серверах провайдера, доступ к ним ограничен, применяется шифрование соединения. В случае размещения серверов за пределами РФ осуществляется трансграничная передача персональных данных.»
Рекомендации и выводы
В уведомлении не требуется указывать конкретные сервисы — достаточно описать меры: ограничение доступа, использование паролей, антивируса, резервного копирования и шифрования. Если облачный провайдер зарубежный, обязательно нужно отметить трансграничную передачу. Если российский — указывать трансграничную передачу не нужно.
