Соответствие 152-ФЗ: индивидуальное проектное решение

Любое физическое или юридическое лицо, которое определяет цели сбора и обработки персональных данных или совершает с ними какие-либо операции: собирает, хранит, анализирует, использует, передаёт и так далее.

Чаще всего объектами проверок исполнения ФЗ-152 становятся организации из сфер финансовых ;услуг, здравоохранения, образования, гостеприимства телекоммуникаций, рекламы, ритейла.

Для соответствия закону оператор персональных данных должен разработать внутренние регламенты для работы с персональными ;данными, внедрить средства технической защиты и локализовать данные на территории РФ.

В зависимости от того, какие персональные данные обрабатывает оператор, и в каком объёме, закон предъявляет разные требования к уровню защищённости. Эти уровни подробно описаны в п. 8 постановления Правительства РФ № 1119 от 1 ноября 2012 года.

При размещении обработки персональных данных в облаке по модели Infrastructure as a Service (IaaS), зоны ответственности оператора и обработчика можно чётко разграничить:

• Обработчик отвечает за аппаратное и программное обеспечение вплоть до уровня гипервизора./p>

• Всё что выше — виртуальные машины, установленные на них операционные системы и приложения — это зона ответственности оператора.

• По умолчанию обработчик сам отвечает за информационную безопасность, но может передать задачи по её обеспечению обработчику по модели Security as a Service (SaaS). Примером таких сервисов могут быть антивирусная защита, межсетевое экранирование, VPN и т.д.

Задача: организовать обработку данных в защищённом облаке без перебоев в доступности сервисов для пользователей

Решение: Linxdatacenter организовал работу с персональными данными в формате IaaS (инфраструктура как услуга) на своей платформе в Санкт-Петербурге. Перенос прошёл поэтапно с тестированием сетевой доступности после каждого шага

Задача: перенести приложение с персональными данными в защищённое облако за время, ограниченное сроком контракта между клиентом и аттестующей организацией

Решение: Linxdatacenter выполнил работы в сотрудничестве с подрядчиком клиента, чётко распределив зоны ответственности. Также Linxdatacenter взял на себя часть необходимых мер из зоны ответственности клиента, связанных с ;защитой данных. Работы были выполнены в срок, соответстветствие закону о ПДн было подтверждено третьей стороной, лицензиатом ФСТЭК.

;