Добрый день, коллеги возник вопрос по указанию в согласии процесса передачи ПД третьим лицам. ИСПДн где мы являемся оператором, хранятся на серверах другой организации. Сейчас пункт с передачей звучит так. "Действия с ПД, на совершение которых дается согласие..передачу(распространение в установленных федеральными законами случаях, предоставление, доступ)". Этого достаточно в согласии для совершения передачи ПД на сервера другой конторы? Также в 152 ФЗ прочитал, что нужно прописать в согласии "наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;" т.е. Нужно в низу прописать, "персональные данные оператора в ИСПДН хранятся на мощностях ООО"Рога и копыта" по адресу...". Соглашение с ООО "Рога и копыта" о передаче ПД подпишем.
Да, достаточно указать так. Только соглашение должно быть не только о передаче, а в целом о конфиденциальности ПДн.
Ну, и не забывайте, что передача (даже при наличии Согласия и Соглашения) не освобождает Оператора от обязанностей по защите переданных ПДн. Как проверить соблюдение ООО "Рога и копыта" требований 152-ФЗ и 1119-ПП - вопрос отдельный.
