Информационное сообщение ФСТЭК России от 06.06.2018 N 240/13/2549 "О некоторых вопросах по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"
ФСТЭК России напоминает, что обработка персональных данных не является лицензируемым видом деятельности. Лицензированию подлежит только деятельность по технической защите конфиденциальной информации.
Вместе с тем, согласно закону о персональных данных, оператор при их обработке обязан принимать необходимые правовые, организационные и технические меры для их защиты. Также, в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства РФ от 01.11.2012 N 1119) их безопасность обеспечивает оператор такой системы или лицо, осуществляющее их обработку по поручению оператора на основании договора, который должен предусматривать соответствующую обязанность уполномоченного лица.
Сообщается, что для выполнения работ по обеспечению безопасности персональных данных могут привлекаться на договорной основе юридическое лицо или индивидуальный предприниматель, имеющие лицензию на деятельность по технической защите конфиденциальной информации.