Разъяснения ФСТЭК России по вопросам обеспечения безопасности персональных данных при их обработке в информационных системах

Опубликовано информационное сообщение ФСТЭК России от 06.06.2018 №240/13/2549 «О некоторых вопросах по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

В соответствии с законом о персональных данных, оператор при их обработке обязан принимать необходимые правовые, организационные и технические меры для их защиты. Согласно требованиям к защите персональных данных при их обработке в информационных системах персональных данных, утвержденным постановлением Правительства РФ от 01.11.2012 № 1119, их безопасность обеспечивает оператор такой системы или лицо, осуществляющее их обработку по поручению оператора на основании договора, который должен предусматривать соответствующую обязанность уполномоченного лица.

Для выполнения указанных работ по обеспечению безопасности персональных данных могут привлекаться на договорной основе юридическое лицо или индивидуальный предприниматель, имеющие лицензию на деятельность по технической защите конфиденциальной информации.