Роскомнадзор назвал критерии для уполномоченных операторов ПДн

Доверить хранение и обработку значительных объёмов персональных данных можно только компаниям, подтвердившим способность организовать безопасную обработку такой информации. О требованиях к этим компаниям со стороны Роскомнадзора пишет «Российская газета».

К значительным относятся объёмы от 100 тыс. записей данных, и компании, хранящие и обрабатывающие значительные объёмы, должны:

• быть российским юридическим лицом;
• иметь в штате не менее пяти работников с высшим образованием в области защиты информации, ответственных за защиту баз ПДн оператора;
• иметь финансовое обеспечение ответственности за убытки вследствие возможной утечки данных в сумме не менее чем 100 млн руб.;
• использовать для обработки ПДн базы данных только на территории РФ;
• подтвердить, что обработка ПДн граждан осуществляется с учётом требований по обеспечению ИБ.