Передача ПДн на некторое время - Форум по вопросам информационной безопасности

Ситуация следующая. Оператор ПДн передает нам на обработку ПДн (не более 10тыс.субъектов, Паспортные данные, сведения о сост.здоровья), мы их приводим в вид требуемый для оператора и возвращаем оператору полностью. это всё происходит на его территории. вопрос: какие мероприятия (документы разработать) нам необходимо (?) провести по защите ПДн?

Соглашение о конфиденциальности.
Проводите техническую работу на площадке владельца и ничего не копируете себе

т.е. надо использовать его компьютеры, сервера, сеть, чтоб обойтись только соглашением о конфиденциальности? или можно использовать свои средства вычислительной техники?

Согласие - суть продукт непротивления сторон.
Что напишете в соглашении то и будет и никто вам не указ если права третих сторон не нарушены
Включайте мозги и советуйтесь с контрагентом

мы в этом случае не являемся Оператором ИСПДн?

Кто знает?
Вам виднее - в 152 явно указано кто может не сообщать РКН и не включаться в реестр
По умолчанию можно плюнуть, а при шуме вас принуд зарегистрируют.
152 - ПАНАМА для отмыва Бабла!
Если не трогать - не воняет

Дело в том, что контрагент пытается повесить на нас обязательства по ПДн, как нам кажется, завышенные, соответственно и более дорогостоящие. Вот я и пытаюсь понять что надо сделать, чтоб мероприятия по защите ПДн были не больше чем нам необходимо выполнить по 152-ФЗ

Все, что скажет "Оператор" - для Вас закон, тем более он Ваш Заказчик. Можете попытаться оспорить, но для это Вы должны быть в курсе - что у него принято (какие требования, класс и т.п.), а также должны быть в теме.

Срх, а вот Прохожий | 50632 говорит, что как договоримся с Оператором, такие условия и будем соблюдать, а не всё что он попросит. Вопросы защиты ПДн в договоре не прописаны.

2 Хугар 50735
Ну Вы батенька Мастак передергивания.

Я же Ваш договор не читал и что там прописано - дело ваше и вашего партнера.
Вам выше уже сказал г-н Срх
Все, что скажет "Оператор" - для Вас закон, тем более он Ваш Заказчик.

Вы бы прочитали свой договор сами да и ФЗ 152 и всю подзаконку и не пытались бы трахать всем мозги на Красной площади, да еще и искажать чужие слова - это НЕ КОМИЛЬФО (мое мнение оценочное и принято на основе недостаточной информации выше написано черным и по РУССКИ)