Как юридически правильно назначить ответственным за обработку персональных данных не сотрудника организации, а стороннее юридическое лицо? Каким требованиям в данном случае должно удовлетворять это стороннее юридическое лицо, должна ли у него быть лицензия на осуществление деятельности по защите информации?
Надежда Каранова
Оператор может назначить стороннее юридическое лицо в качестве лица, ответственного за организацию обработки персональных данных, для этого с таким юридическим лицом заключается договор на оказание соответствующих услуг. В данном договоре необходимо предусмотреть обязанность юридического лица в качестве лица, отвечающего за организацию обработки персональных данных в соответствии с ч. 4 ст. 22.1 Федерального законаот 27.07.2006 № 152-ФЗ "О персональных данных".
Далее оператору необходимо издать приказ о назначении ответственного лица и подать уведомление в Роскомнадзор об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, указав новое ответственное лицо за организацию обработки персональных данных.
Если юридическое лицо будет исполнять только функции ответственного лица за обработку персональных данных, предусмотренные Федеральным закономот 27.07.2006 № 152-ФЗ "О персональных данных", то получение дополнительных лицензий не требуется, главное, чтобы оказываемые услуги не противоречили ОКВЭД. Если так же предполагается осуществление таким юридическим лицом деятельности по технической защите конфиденциальной информации по Приказу ФСТЭК России от 18.02.2013 № 21, то требуется лицензия ФСТЭК России.