Для размещения персональных данных (ПДн) в облаке необходимо выполнить следующие шаги:
- Выбрать надёжного провайдера. data-sec.ru Компания должна действовать в соответствии с пунктами статей ФЗ-152, иметь аттестат о прохождении проверок ФСБ и ФСТЭК. data-sec.ru
- Заключить договор-поручение. data-sec.ru В дополнение к основному договору о предоставлении услуг с сервис-провайдером необходимо заключить договор-поручение, иначе хранение и обработка личных данных будет считаться незаконной. data-sec.ru
- Определить уровень защищённости. selectel.ru Он зависит от того, какие данные хранятся и обрабатываются и чьи это данные. selectel.ru Всего 4 уровня защищённости. selectel.ru Чем чувствительнее данные и чем их больше, тем выше требования. selectel.ru
- Подобрать инфраструктуру. selectel.ru На разной инфраструктуре можно хранить и обрабатывать данные разного уровня защищённости. selectel.ru
- Подписать поручение на обработку персональных данных. selectel.ru Для этого нужно создать тикет в панели управления и запросить это поручение. selectel.ru Весь процесс занимает не больше 2–3 рабочих дней. selectel.ru
Облачный провайдер не имеет доступ к информационным системам, размещённым в облаке, поэтому не берёт на себя ответственность за персональные данные. cloud.ru В случае их утечки перед Роскомнадзором будет отвечать оператор. cloud.ru
Для получения более подробной консультации по размещению ПДн в облаке рекомендуется обратиться к специалисту.