Коллеги, вопрос по СБИСу. Хотим перейти к ним и интересует вопрос по поводу обработки и защиты ПДн в СБИСе.
Мы через сбис отправляем отчетность и др доки в контрорлирующие органы. ДАнные доки содержат ПДн, которые собственно и вносятся в СБИС. то есть сбис являетчся третьим лицом для наших работников, пдн которых мы туда вносим.
Согласно их регламенту использования сбис, они не обрабатывают и не имеют доступа к пдн которые мы вбиваем и не защищают их. это как так они не имеют доступа и не обрабатывают??
они обрабатывают пдн которые вводятся пользоватеелем при регистрации в сбис: фио, телефон и почта, а все что пользователь бьет внутри их не волнует.
не понятен процесс их работы. они для наших работников третье лицо, но пдн они никак не защищают эти. как быть?
А не переходите к ним.
Для сдачи отчетности работайте с спецоператорами, которые предоставляют специальное ПО (а не онлайн версии на сайте). В этом случае никакие ПДн оператору не передаются, на серверах оператора не хранятся, взаимодействие с оператором происходит только в момент отправки подписанной и зашифрованной отчетности, т.е. СОС к ним доступа не имеет, их не обрабатывает.
