Что указывать о ЦОД в уведомлении Роскомнадзора

Если вы решаете, что писать о ЦОД в уведомлении Роскомнадзора, начните с вопроса: где находится база, содержащая персональные данные граждан России? ЦОД — центр обработки данных. Для заполнения уведомления нужно связать сведения о нём с расположением вашей базы. Именно сведения о месте нахождения базы требует п. 10.1 ч. 3 ст. 22 Закона № 152-ФЗ. Указывайте расположение той базы, в которой содержатся обрабатываемые вами персональные данные.

Разделяйте адрес оператора и место нахождения базы. В сведениях об операторе указывают лицо, организующее обработку, с которой связано уведомление. Его наименование и адрес относятся к отдельным сведениям уведомления по п. 1 ч. 3 ст. 22 Закона № 152-ФЗ. Когда база находится в центре обработки данных, ориентироваться при описании её расположения нужно на эту базу. Адрес офиса оператора используйте для сведений об операторе, а не как автоматический ответ на вопрос о размещении базы.

Если размещением базы занимается другая организация, уточните у неё фактическое место размещения перед отправкой уведомления. Сопоставьте полученную информацию с тем, что собираетесь указать о базе. Это способ подготовить достоверные сведения для исполнения п. 10.1 ч. 3 ст. 22 Закона № 152-ФЗ. Название организации, с которой вы взаимодействуете, и сведения о расположении базы выполняют разные задачи: читатель уведомления должен получить ответ именно о месте нахождения базы.

Сведения о безопасности готовьте отдельно от сведений о размещении. Пункт 11 ч. 3 ст. 22 Закона № 152-ФЗ требует сообщить об обеспечении безопасности персональных данных в соответствии с установленными требованиями к их защите. Указание ЦОД относится к описанию расположения базы, а описание защиты — к обеспечению безопасности. При заполнении уведомления проверьте обе группы сведений, чтобы каждая отвечала своему назначению.

Уведомление подают до начала обработки, если к ней не относится исключение из ч. 2 ст. 22 Закона № 152-ФЗ. Его можно направить на бумаге или в электронной форме; подписывает документ уполномоченное лицо. Эти правила из ч. 1 и 3 относятся и к уведомлению, в котором сообщается о базе в ЦОД. Перед подписанием проверьте, что сведения о её размещении согласованы с фактической организацией обработки.

Если сведения оказались неполными или недостоверными, уполномоченный орган по защите прав субъектов персональных данных вправе запросить уточнение до внесения их в реестр операторов — ч. 6 ст. 22 Закона № 152-ФЗ. При последующем изменении места нахождения базы сообщите об изменении не позднее 15-го числа следующего месяца. Такой срок для обновления сведений уведомления установлен ч. 7 той же статьи. Переезд базы следует учитывать при подготовке сообщения об изменениях.