Соответствует ли Swarmica требованиям 152-ФЗ?

Да, Swarmica поддерживает использование в проектах, где требуется соблюдение требований 152-ФЗ. Swarmica может быть развёрнута on-premise в инфраструктуре клиента или предоставлена в облачном варианте с размещением данных на территории Российской Федерации.

При этом сама по себе установка продукта не делает организацию автоматически соответствующей закону. Итоговое соответствие зависит от выбранной модели размещения, целей и состава обработки персональных данных, настроек системы и организационных мер клиента.

On-premise-развёртывание

Swarmica поставляется в формате on-premise и устанавливается в инфраструктуре клиента. При такой модели клиент самостоятельно контролирует серверы, сети, доступы, резервное копирование и настройки информационной системы.

В терминах 152-ФЗ именно клиент выступает оператором персональных данных: он определяет цели обработки, состав данных и операции, которые с ними выполняются, а также организует обработку и отвечает за соблюдение требований закона в своей информационной системе. Для персональных данных корректнее говорить не о «владении», а об ответственности оператора за организацию обработки и защиту данных.

Swarmica в этом сценарии является программным продуктом, а не самостоятельным оператором данных клиентов. Сотрудники Swarmica могут получить доступ к персональным данным только в объёме, необходимом для оказания технической поддержки, и по запросу или с разрешения клиента. Такой доступ должен предоставляться клиентом с учётом его внутренних правил, договорных условий и требований безопасности.

Что должен обеспечить клиент

• определить цели, правовые основания и состав обрабатываемых персональных данных;
• уведомить Роскомнадзор, если это требуется для конкретной обработки, и обеспечить необходимые документы;
• настроить права доступа, учётные записи, роли и сроки хранения;
• обеспечить корректную настройку резервного копирования, журналирования и защиты инфраструктуры;
• заключить необходимые договоры и оформить поручения на обработку персональных данных с привлечёнными лицами;
• проверить, что выбранная конфигурация и фактические процессы соответствуют требованиям организации.

Облачное размещение

Опционально Swarmica может быть развернута в частном облаке. При облачном размещении Swarmica использует российских облачных и инфраструктурных провайдеров, выбранных с учётом применимых требований к защите персональных данных и информационной безопасности. Данные при такой модели размещаются и обрабатываются на территории Российской Федерации.

Распределение ролей и обязанностей закрепляется в договоре: клиент определяет цели и правовые основания обработки, а облачный поставщик и другие привлечённые лица могут обрабатывать данные в пределах поручения и предоставленного доступа.

Документы и дополнительные материалы

Подробнее об условиях использования и обработке данных:

• Оферта Swarmica
• Лицензионное соглашение (EULA)
• Политика конфиденциальности
• Федеральный закон № 152-ФЗ «О персональных данных»