Организация осуществляет деятельность по выдаче микрозаймов посредством созданных организацией электронных терминалов

91

Вопрос

Организация осуществляет деятельность по выдаче микрозаймов посредством созданных организацией электронных терминалов. Обработка персональных данных Заемщиков также производится посредством электронных терминалов. Фактически организация создала электронный терминал, который производит такую обработку персональных данных в процессе своей хозяйственной деятельности - выдачи микрозаймов (получение данных Заемщиков, составление и заключение договоров). Вопрос: Необходимо ли Организации получить лицензию для осуществления деятельности по технической защите информации, либо лицензию по разработке и производству средств защиты конфиденциальной информации?

Ответ

На основании п. 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации лицензированию подлежат следующие виды работ и услуг:

 

— контроль защищенности конфиденциальной информации от утечки по техническим каналам в:

средствах и системах информатизации;

технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;

помещениях со средствами (системами), подлежащими защите;

помещениях, предназначенных для ведения конфиденциальных переговоров (далее — защищаемые помещения);

— контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;

— сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);

— аттестационные испытания и аттестация на соответствие требованиям по защите информации:

средств и систем информатизации;

помещений со средствами (системами) информатизации, подлежащими защите;

защищаемых помещений;

— проектирование в защищенном исполнении:

средств и систем информатизации;

помещений со средствами (системами) информатизации, подлежащими защите;

защищаемых помещений;

— установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).

Таким образом, если организация оказывает указанные виды работ и услуг, то она обязана иметь лицензию на деятельность по технической защите конфиденциальной информации.

В соответствии с п. 3 Положения о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации лицензированию подлежат следующие виды работ:

а) разработка средств защиты конфиденциальной информации, в том числе:

технических средств защиты информации;

защищенных технических средств обработки информации;

технических средств контроля эффективности мер защиты информации;

программных (программно-технических) средств защиты информации;

защищенных программных (программно-технических) средств обработки информации;

программных (программно-технических) средств контроля защищенности информации;

б) производство средств защиты конфиденциальной информации, в том числе:

технических средств защиты информации;

защищенных технических средств обработки информации;

технических средств контроля эффективности мер защиты информации;

программных (программно-технических) средств защиты информации;

защищенных программных (программно-технических) средств обработки информации;

программных (программно-технических) средств контроля защищенности информации.

Таким образом, если организация не осуществляет производство и разработку средства защиты конфиденциальной информации, то получать лицензию по разработке и производству средств защиты конфиденциальной информации.

Официальных разъяснений именно по Вашей ситуации нет. Также не сформировалась арбитражная практика по данному вопросу.

Вы вправе обратиться с запросом за официальными разъяснениями в уполномоченный орган.

29.04.2013 г.

С уважением,

Эксперт Горячей линии ЮСС «Системы Юрист» Валентина Яковлева

Ответ утвержден:

Руководитель Горячей линии ЮСС «Системы Юрист» Виктория Рыбалкина

 



Академия юриста компании

Академия

Смотрите полезные юридические видеолекции

Смотреть

Cтать постоян­ным читателем журнала!

Cтать постоян­ным читателем журнала

Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

Живое общение с редакцией

Рассылка

© Актион кадры и право, Медиагруппа Актион, 2007–2016

Журнал «Юрист компании» –
первый практический журнал для юриста

Использование материалов сайта возможно только с письменного разрешения редакции журнала «Юрист компании».


  • Мы в соцсетях

Входите! Открыто!
Все материалы сайта доступны зарегистрированным пользователям. Регистрация займет 1 минуту.

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
×
Только для зарегистрированных пользователей

Всего минута на регистрацию и документы у вас в руках!

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
×

Подпишитесь на рассылку. Это бесплатно.

В рассылках мы вовремя предупредим об акции, расскажем о новостях в работе юриста и изменениях в законодательстве.