Информационное письмо Федеральной службы по техническому и экспортному контролю от 06.06.2018 г. № 240/13/2549 "О некоторых вопросах по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"

119


В письме ФСТЭК России информирует, что в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности» и Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» обработка персональных данных не является лицензируемым видом деятельности.

 

Лицензированию подлежит деятельность по технической защите конфиденциальной информации. Перечень работ и услуг, составляющих указанный лицензируемый вид деятельности, определен Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства РФ от 3 февраля 2012 г. № 79.

 

Вместе с тем оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных. Установлено, что безопасность персональных данных при их обработке в информационный системе обеспечивает оператор этой системы, который обрабатывает персональные данные, или лицо, осуществляющее обработку персональных данных по поручению оператора на основании заключенного с этим лицом договора. Договор между оператором и уполномоченным лицом должен предусматривать обязанность уполномоченного лица обеспечить безопасность персональных данных при их обработке в информационной системе. Для выполнения работ по обеспечению безопасности персональных данных могут привлекаться на договорной основе юридическое лицо или индивидуальный предприниматель, имеющие лицензию на деятельность по технической защите конфиденциальной информации.


Документ доступен авторизованным пользователям:
Вход для пользователей

Назад к списку