Собственные и сторонние ИСПДн. Разбираемся в основных понятиях. Часть 2.

Хотя законодательством не установлено чёткое разделение на собственные и сторонние ИСПДн, такая классификация является условной и применяется в практике для удобства работы с этими системами.
256 44
Собственные и сторонние ИСПДн. Разбираемся в основных понятиях.       
Часть 2.
Иллюстрация: Астрал

Раскроем подробно понятия собственные и сторонние ИСПДн, так как именно здесь чаще всего возникают трудности в понимании.

Собственная ИСПДн представляет собой информационную систему, расположенную внутри организации, которая выступает в качестве оператора данной системы.

Сторонние ИСПДн – это внешние информационные системы, принадлежащие сторонним организациям, и используемые в рамках деятельности вашей компании.

Зачем нужно разграничение на ИСПДн собственные и сторонние

В отношении собственных ИСПДн оператор обязан реализовать организационные и технические меры для обеспечения защиты информации и безопасности ПДн.

При направлении уведомления в Роскомнадзор оператору необходимо включить сведения о местонахождении всех используемых баз ПДн, а также указать, кто именно обеспечивает технические средства для их хранения. Поэтому требуется подготовка — для сторонних ИСПДн следует выяснить местоположение ЦОД и ответственного за хранение данных (лицо, предоставляющее соответствующие технические ресурсы).

Разграничение необходимо для корректного отражения информации в локальных актах, касающихся обработки ПДн. Описание собственных ИСПДн будет шире по сравнению с внешними. В отношении собственных систем будут разработаны отдельные нормативные документы с целью внедрения организационных и технических мер. Сторонние ИСПДн будут фигурировать в локальных документах при описании осуществляемых с их использованием процессов обработки ПДн, а также при разграничении доступа к ПДн.

Для создания документов ЛНА необходимо учитывать особенности ИСПДн. Это важно с точки зрения определения уровня ответственности и правильного учёта и описания процессов движения ПДн внутри компании. В сервисе 152DOC предусмотрены все нюансы, связанные с ИСПДн, и вы сможете формировать документы правильно.

В таблице ниже показаны признаки, по которым можно определить, собственная ИСПДн или сторонняя. Не обязательно, чтобы все перечисленные признаки присутствовали одновременно. Для точного определения иногда достаточно одного или двух, чтобы понять, что это за ИСПДн. Здесь мы приводим возможные признаки, по которым можно сориентироваться.

Собственные ИСПДн

Сторонние ИСПДн

Цели создания и использования определяются оператором самостоятельно (либо совместно с другими лицами, но ведущая роль остаётся за оператором).

Цели создания ИСПДн принадлежат владельцу.

Хранение баз данных осуществляется самостоятельно.

Оператор всегда знает, где находится ЦОД.

Базы данных хранятся у третьего лица.

Оператор не всегда располагает информацией о местонахождении ЦОДа.

Оператор самостоятельно обеспечивает принятие мер по защите и обеспечению безопасности ПДн в ИСПДн, прописывает регламенты работы с ИСПДн.

Оператор не может повлиять на техническую защиту и обеспечение безопасности сторонних систем (оператор может даже и не располагать полной информацией о том, какие конкретно меры принимаются)

Использование полного функционала системы, доступ ко всей системе.

Как правило, у оператора обеспечен доступ с ограниченным функционалом (например, внесение какой-либо персональной информации в соответствующие формы/разделы ИСПДНн для последующей обработки третьим лицом).

Подключение к ИСПДн происходит на основании каких-либо документов (лицензионный договор или иное).

Оператор по собственному желанию может расширить функционал своей ИСПДн и изменить её структуру.

Оператор может использовать ИСПДн исключительно в рамках установленного функционала и по своему желанию не может его расширить (может только представить соответствующее предложения владельцу)

Оператор не может влиять на структуру этой ИСПДн.

 Но, в контексте договорных отношений между оператором и третьим лицом возможно разделение ответственности. Рассмотрев договор с третьей стороной, можно определить, кому принадлежит система.

Например, сайт в сети Интернет, где ЦОД не принадлежит оператору. Однако фактически оператор принимает решение о том, будет ли сайт обрабатывать ПДн, включая сбор, распространение ПДн, использование метрики и т. д. В данном контексте присутствует сторонняя ИСПДн, но функциональные возможности оператора шире. Именно оператор решает, будет ли сайт использоваться как ИСПДн или просто как информационная система, где ПДн не обрабатываются.

Таким образом, здесь может быть два варианта – ИСПДн рассматривается как внутренняя система оператора и как сторонняя система. Этот вопрос может быть урегулирован с владельцем ЦОДа в рамках соответствующего соглашения.

Примеры сторонних ИСПДн

Системы туроператоров, данные в которые вносит турагент: для туроператора ИСПДн – собственная, для турагента – сторонняя.

Системы онлайн-банка, используемые для начисления зарплаты работникам: работодатель, имея удалённый доступ к системе, передаёт посредством её ПДн сотрудников для начисления зарплаты, после чего уже банк обрабатывает данные. Для банка – собственная ИСПДн, для работодателя – сторонняя.

Системы платёжных агентов ЖКХ: оператор получает удалённый доступ к части ИСПДн расчётного центра, вносит определённые данные, а расчётный центр использует их для формирования начислений и квитанций на оплату.

Если вы работаете с сервисом 152DOC – это будет являться взаимодействием со сторонней ИСПДН. В рамках этого взаимодействия вы имеете доступ только к определённой части системы и не обладаете полным доступом ко всей ИСПДн. Владельцем является ООО «Цифровые документы», которое устанавливает правила использования данной информационной системы.

Понимание этих различий играет важную роль в обеспечении эффективного управления информацией с соблюдением законодательства и минимизацией потенциальных рисков.

Такая классификация упрощает процесс формирования уведомлений для Роскомнадзора и разработки внутренних документов. Представленные признаки помогут операторам быстро определить принадлежность к собственным или сторонним ИСПДн, что является важным элементом эффективного риск-менеджмента.

Реклама: ООО «АСТРАЛ-СОФТ», ИНН: 4027145240, erid: LjN8K816z

Начать дискуссию

Игра с кубиками на ЕНС

У меня все было отлично — по нулям. Что эта ЁНС-овская программа потом насчитала — неизвестно...

Игра с кубиками на ЕНС
210

Курсы повышения
квалификации

20
Официальное удостоверение с занесением в госреестр Рособрнадзора
Стандартный вычет

Изменился порядок применения вычета при уплате сбора за пользование биоресурсами

Вычет при уплате сбора за пользование водными биологическими ресурсами можно получить без привязки к оформлению разрешения на добычу. Рыбаки смогут получить вычет сразу после вылова.

Ужесточается контроль кассовых операций в части движения наличных денежных средств

С 1 октября 2024 года правила, установленные для ведения кассовых операций, будут распространяться и на операции по обмену/размену банкнот и монет российской валюты в кассах бизнеса.

Ужесточается контроль кассовых операций в части движения наличных денежных средств
Лучшие спикеры, новый каждый день

НКО, которые которые поддерживают семьи, детей и бездомных животных, смогут рассчитывать на господдержку

Еще больше социально ориентированных НКО получат финансовую поддержку от государства. На помощь могут рассчитывать организации, которые поддерживают семьи, бездомных животных и детей, оставшихся без попечения родителей.

Законопроекты

Упрощенные денежные переводы хотят ограничить

Чтобы избежать рисков финансирования терроризма и диверсий, власти хотят установить верхний лимит в 100 тысяч рублей для денежных переводов с упрощенной идентификацией.

Картельный сговор

Против участников картельных сговоров завели 287 дел

Нарушители заплатили штрафы на сумму больше 1 млрд рублей, по материалам ФАС возбудили 39 уголовных дел.

Опытом делятся эксперты-практики, без воды
НДС

Операторов углеродных единиц освободили от НДС

Исполнители климатических проектов и участники рынка углеродных единиц не будут платить НДС.

Бесплатно с 6-НДФЛ

Нюансы заполнения бывших справок 2-НДФЛ в расчете 6-НДФЛ за 2023 год. Мини-курс

В мини-курсе расскажем, как заполнить сведения о доходах физических лиц в расчете 6-НДФЛ за 2023 год.

Нюансы заполнения бывших справок 2-НДФЛ в расчете 6-НДФЛ за 2023 год. Мини-курс
Обзоры новостей

⚡️Итоги дня: мошенники чуть не развели Сергея Безрукова, читатели стали чаще покупать книги с рук, а ФАС не может справиться с «Яндекс Такси»

Подготовили для вас дайджест главных событиями дня. Все самое интересное, что писали и обсуждали в сети, в одной подборке.

Госзакупки

Как рассчитываются пени в процессе выполнения госконтракта

Если поставщик не выполняет в срок заказ, то со следующего дня после истечения установленного срока ему будет начисляться неустойка в размере 1/300 от ключевой ставки на день уплаты.

Кредитование

Как установить самозапрет на выдачу кредитов и в каких случаях это делать нельзя

Госдума приняла закон, по которому россияне смогут устанавливать самозапрет на выдачу кредитов. Разбираемся, как он будет работать и в чем его минусы.

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру
Бесплатно с ЕНП (единый налоговый платеж)

Как заполнить заявление на возврат переплаты с ЕНС в 2024 году

В 2023 году введен единый налоговый счет (ЕНС) и единый налоговый платеж (ЕНП). Письмом ФНС № ЕД-7-8/1133 от 30.11.2022 утверждена форма заявления на возврат переплаты по налогу, который учитывается на едином счете. Рассказываем, как ее заполнить и когда подать.

Как заполнить заявление на возврат переплаты с ЕНС в 2024 году
Миникурсы, текстовые и видеоинструкции для бухгалтеров

Можно ли отправить исправительное уведомление по НДФЛ с суммой ноль?

Уважаемые коллеги! Обнаружила ошибку в уведомлении по НДФЛ за период с 23 по 31 января 2024 года. Отправила его с суммой налога. На самом деле выплат не было в это период! Не иначе, черт дернул, поспешила.

63
Ипотека

Лимит по IT-ипотеке могут повысить до 700 млрд рублей

Новый лимит будет увеличен на 200 млрд рублей, что позволит IT-специалистам получить еще не менее 15 тысяч льготных кредитов на покупку жилья.

Импорт миграционного труда – привилегия развитой экономики

В журнале «Трудовое право» вышла статья с анализом ситуации по региональным ограничениям для привлечения мигрантов в отдельных субъектах РФ.

Госзакупки

Возможно ли в рамках закона № 223-ФЗ заключить соглашение о новации

Можно ли в ситуации возврата займа заключить с должником в рамках закона № 223-ФЗ соглашение о новации, в котором обязательство по возврату займа будет заменено на обязательство по выполнению работ на сумму долга (в самом соглашении будут указаны объем работ и стоимость)? Не будет ли данная схема противоречить требования закона № 223-ФЗ?

Иллюстрация: Вера Ревина/Клерк.ру
ЭДО

Машиночитаемая доверенность, или МЧД: суть, для чего нужна и как с ней работать

Машиночитаемая доверенность — это аналог бумажной доверенности, но используется она исключительно при электронном взаимодействии. 

Машиночитаемая доверенность, или МЧД: суть, для чего нужна и как с ней работать
Кредитование

Самозапрет на оформление кредита можно устанавливать с 1 марта 2025 года

Банки и МФО не смогут выдать потребительский кредит, если клиент установил на Госуслугах или в МФЦ самозапрет.

Как не жить на одну зарплату. Как и где найти подработку

Пока китайцам страшно «жить в эпоху перемен», россияне от души смеются над фразой Лёлика из «Бриллиантовой руки» «Чтоб тебе жить на одну зарплату!» и ищут дополнительный доход.

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру
Вклады

У ВТБ появится вклад, привязанный к ключевой ставке Центробанка

Для держателей пакетов «Прайм» и «Привилегия» ВТБ создаст вклады-«флоатеры», доходность которых будет зависеть от ключевой ставки.