Хранение и обработка персональных данных в облаке

Предмет этой статьи — всеми нами любимый ФЗ-152 и облако. Многие предприятия, мигрировавшие свою IT-инфраструктуру в облако, сталкиваются с одним подводным камнем — соответствием ФЗ-152. Ведь при «переезде в облако» происходит перенос в облако и персональных данных.

Без облака

Когда облака нет, то все достаточно понятно (мы не пишем «просто»). Нужно определить уровень защищенности и принять предписанные законом меры по защите персональных данных — установить сертифицированные ФСТЭК антивирус, брандмауэр, настроить шифрование данных — при необходимости, «поднять» VPN, а также принять другие требуемые законодательством меры для защиты персональных данных. Кроме установки программного обеспечения, закон требует обеспечить и физическую охрану данных.

Появилось облако

Любая организация, старающаяся идти в ногу со временем, использует в той или иной мере облака. Кто-то арендует виртуальный терминальный сервер и устанавливает на него 1C, кто-то просто покупает облачное хранилище для хранения резервных копий, а вместе с резервными копиями в облако попадают и персональные данные.

При использовании облака, получается, что вы доверяете третьей стороне хранение и обработку персональных данных (сотрудников, клиентов и т. д.). Очень просто нарушить закон (что обойдется вам в копеечку), если вы сделаете неправильный выбор облачного провайдера.

Выбор облачного провайдера с точки зрения ФЗ-152

При выборе облачного провайдера обратите внимание на два фактора: собственник дата-центра и наличие необ�