Добрый день!
Есть ИС, в которой обрабатываются данные сотрудников 3 юр.лиц ( 1 основная и 2 дочернии)
Организация А - владелец ИС и отдает на аутсорс бухгалтерский и кадровый учет "В"
Организация Б - пользуется инфраструктурой "А" и отдает на аутсорс бухгалтерский и кадровый учет "В"
Организация В - пользуется инфраструктурой "А"
ПДн организаций обрабатываются в разных базах 1С с разграниченным доступом.
Подскажите, достаточно ли договора на передачу ПДн третьим лицам между всеми организациями, чтобы продолжить обработку в единой ИС?
Не давно как раз по этому поводу, для упорядочивания таких отношений аутсорса, ФСТЭК выдало-направило письмо с указанием определенных требований и мер, которые должен выполнить подрядчик, в отношении заказчика, там очень интересные пункты требований, которые должен выполнять подрядчик, что бы работать в ИС заказчика, ну а вообще дополнительно к договору, я бы со всеми подрядными заключил доп.соглашение о конфиденциальности, в котором были бы прописаны правила обработки и передачи ПДн.
