Компаниям, которые собирают, хранят, обрабатывают или передают персональные данные (ПДн) граждан России (ФИО, контакты, паспортные данные, медкарты, платежные данные, данные сотрудников и клиентов). Например, банки, ритейл, медицина, госорганы, образование, телеком, туризм и даже небольшие интернет-магазины, чтобы соответствовать требованиям закона и избежать штрафов за работу с ПДн.

Облачный провайдер отвечает за безопасность ИТ-инфраструктуры, в который вы размещаетесь — как физической (серверы, дата-центры), так и платформенной (сети, виртуализация), а также за то, чтобы она соответствовала законодательству. На стороне бизнеса — обеспечивать защиту данных на уровне своих приложений.

Нет, в данном случае облачный провайдер не является оператором персональных данных. Он предоставляет техническую инфраструктуру — серверы, хранилища, сети — и не имеет доступа к размещённым на ней данным.

Оператором считается то юридическое или физическое лицо, которое непосредственно определяет цели и способы обработки персональных данных физических лиц.

Для определения уровня защищённости персональных данных необходимо учитывать категорию обрабатываемых данных субъектов (физических лиц), вид обработки — то есть характер взаимодействия между организацией и субъектами, количество субъектов, чьи данные обрабатываются, а также типы угроз, актуальные для конкретной информационной системы. Напишите нам, и мы разберем, какой уровень подходит именно вам.

Да, если ваша компания хранит персональные данные, вы обязаны соблюдать 152-ФЗ, так как само понятие "обработка" включает сбор и хранение, даже без дальнейших операций.

За нарушение Федерального закона №152-ФЗ «О персональных данных» предусмотрена административная, уголовная и дисциплинарная ответственность. Наиболее распространённое наказание — крупные штрафы: для юридических лиц они могут достигать миллионов рублей, а с 2025 года — даже рассчитываться как процент от выручки («оборотные» штрафы). В особо тяжких случаях, например при утечке или незаконной обработке биометрических данных или информации о несовершеннолетних, возможна уголовная ответственность, вплоть до лишения свободы. Ответственность распространяется на всех — от физических лиц и индивидуальных предпринимателей до должностных лиц и компаний — и может варьироваться от предупреждения до многомиллионных штрафов за каждое конкретное нарушение. При этом в последние годы санкции за такие правонарушения становятся всё строже.

Наше облако аттестовано по 1 — наивысшей категории значимости КИИ. Это означает, что в нем можно размещать любые объекты КИИ, вне зависимости от их категории значимости.

Наше аттестованное облако является публичным. Но если вам нужно более изолированное облако, то существует возможность создания частного облака. Свяжитесь с нами, чтобы обсудить ваши задачи (ссылка на форму заявки, если возможно).

Надёжность и отказоустойчивость облачной инфраструктуры T1 Облако составляет 99,95% и гарантирована за счет нескольких зон доступности - географически распределённых дата-центров уровня Tier III с выделенными высокоскоростными каналами связями.

У нас есть отдельный сервис — облачная система резервного копирования с гибкими настройками. Подробнее можно посмотреть на этой странице сайта.