Что забывают прописать в поручении на обработку ПДн?

При размещении персональных данных в облаке важно правильно оформить поручение на обработку ПДн между оператором и облачным провайдером. Если в договоре или поручении не закреплены обязанности сторон, перечень операций и требования к защите, оператор может нарушить требования законодательства о персональных данных. В этом эпизоде разбираем: — какие документы должны быть заключены между клиентом и облачным провайдером; — что такое поручение на обработку персональных данных и зачем оно нужно; — какие операции с персональными данными должны быть указаны в договоре; — какие цели обработки и требования безопасности необходимо закрепить; — как указываются уровни защищенности и меры защиты по приказам ФСТЭК №21 и №17; — в какой форме может оформляться поручение на обработку (отдельный договор или приложение). Экспертные материалы, аналитика и практические рекомендации по ИБ и инфраструктуре — в наших официальных каналах: — Сайт: https://clck.ru/3STFR3 — Блог: https://clck.ru/3STFLK