Check-IB

Получение лицензии ФСТЭК России при организации защиты персональных данных

Получение лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации при построении СЗПДн

Основание для требований:

Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»,п. 1.5, ст. 12

Постановление Правительства РФ от 03.02.2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации», п. 2

Заключение о необходимости лицензии ФСТЭК России

1. Согласно ст. 2 Постановления Правительства РФ от 15.08.2006 № 504 «О лицензировании деятельности по технической защите конфиденциальной информации» под технической защитой конфиденциальной информации понимается комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.

2. Согласно п.1 приложения к Указу Президента РФ от 6.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» персональные данные являются конфиденциальной информацией.

3. В соответствии с указанными выше определениями компания осуществляет деятельность (мероприятия) по технической защите конфиденциальной информации (персональных данных). Следовательно, согласно п. 1.5, ст. 12 Федерального закона от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности», у Компании существуют правовые основания для требования получения лицензии на деятельность по технической защите конфиденциальной информации.

4. Согласно документу ФСТЭК России № 240/22/2222 от 30 мая 2012 года «Информационное сообщение по вопросу необходимости получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации» в случае, если деятельность по технической защите конфиденциальной информации не направлена на достижение целей деятельности, предусмотренных в учредительных документах, и (или) не связана с получением прибыли от выполнения указанных работ или оказания услуг, решение о необходимости получения соответствующей лицензии может быть принято юридическим лицом самостоятельно в соответствии с законодательством Российской Федерации.