Обработчик ПДн согласно п.3 ст.6 152 ФЗ - Форум по вопросам информационной безопасности

to Константин
А закону наплевать - он размыт и до сих пор не исправлен, хоть и столько времени на сбор дурной статистики было...

Да, но взять к примеру сервис хедхантера.

Есть сайт hh.ru на котором за деньги организации могут осуществлять поиск резюме кандидатов (персональные данные) на вакансии.

Соотв. заключаем договор в котором есть раздел - Защита ПДн, а в нем есть пункт, что заказчик обязуется использовать ПДн в соотв. с ФЗ-152, а именно
"г) при сохранении копий полученных ПДн на бумажных или электронных носителях делать это в соотв. с 152-ФЗ", принимая на себя все обязательства Оператора в терминах данного закона"

И по мне ведь всё правильно пишут, пока вы просматриваете резюме на их сайте (в их системе), вы не являетесь оператором. Обязанности Оператора появляются после того, как вы сохраняете у себя эти резюме.

Мне кажется, так и с обработчиком, пока мы обрабатываем данные в рамках системы, ПДн которой нам поручили обрабатывать мы не являемся оператором. Но как только мы начинаем использовать данные в своих целях, то тогда мы становимся оператором.

Как-то так..

Минкомсвязи ответило на просьбу о разъяснении.

Лицо обрабатывающее ПДн по поручению является оператором.

У информационной системы может быть только один оператор.


Вот мне тогда не понятно, по 17 приказу тоже может быть поручение об обработке информации, которое дается оператором. Но кем же тогда в этом случае является лицо которому поручена обработка?! Видимо надо писать в ФСТЭК

Имхо, оператора будет два и у каждого будет своя ИСПДн, своя модель угроз.