# Соответствует ли Swarmica требованиям 152-ФЗ?
<h1>Соответствует ли Swarmica требованиям 152-ФЗ?</h1>
<p><strong>Да, Swarmica поддерживает использование в проектах, где требуется соблюдение требований 152-ФЗ.</strong> Swarmica может быть развёрнута on-premise в инфраструктуре клиента или предоставлена в облачном варианте с размещением данных на территории Российской Федерации.</p><p>При этом сама по себе установка продукта не делает организацию автоматически соответствующей закону. Итоговое соответствие зависит от выбранной модели размещения, целей и состава обработки персональных данных, настроек системы и организационных мер клиента.</p>
<h2>On-premise-развёртывание</h2><p>Swarmica поставляется в формате on-premise и устанавливается в инфраструктуре клиента. При такой модели клиент самостоятельно контролирует серверы, сети, доступы, резервное копирование и настройки информационной системы.</p><p>В терминах 152-ФЗ именно клиент выступает <strong>оператором персональных данных</strong>: он определяет цели обработки, состав данных и операции, которые с ними выполняются, а также организует обработку и отвечает за соблюдение требований закона в своей информационной системе. Для персональных данных корректнее говорить не о «владении», а об ответственности оператора за организацию обработки и защиту данных.</p><p>Swarmica в этом сценарии является программным продуктом, а не самостоятельным оператором данных клиентов. Сотрудники Swarmica могут получить доступ к персональным данным только в объёме, необходимом для оказания технической поддержки, и по запросу или с разрешения клиента. Такой доступ должен предоставляться клиентом с учётом его внутренних правил, договорных условий и требований безопасности.</p>
<h2>Что должен обеспечить клиент</h2>

<ul>
  <li>определить цели, правовые основания и состав обрабатываемых персональных данных;</li>
  <li>уведомить Роскомнадзор, если это требуется для конкретной обработки, и обеспечить необходимые документы;</li>
  <li>настроить права доступа, учётные записи, роли и сроки хранения;</li>
  <li>обеспечить корректную настройку резервного копирования, журналирования и защиты инфраструктуры;</li>
  <li>заключить необходимые договоры и оформить поручения на обработку персональных данных с привлечёнными лицами;</li>
  <li>проверить, что выбранная конфигурация и фактические процессы соответствуют требованиям организации.</li>
</ul>

<h2>Облачное размещение</h2><p>Опционально Swarmica может быть развернута в частном облаке. При облачном размещении Swarmica использует российских облачных и инфраструктурных провайдеров, выбранных с учётом применимых требований к защите персональных данных и информационной безопасности. Данные при такой модели размещаются и обрабатываются на территории Российской Федерации.</p><p>Распределение ролей и обязанностей закрепляется в договоре: клиент определяет цели и правовые основания обработки, а облачный поставщик и другие привлечённые лица могут обрабатывать данные в пределах поручения и предоставленного доступа.</p>
<h2>Документы и дополнительные материалы</h2>
<p>Подробнее об условиях использования и обработке данных:</p>

<ul>
  <li><a href="https://swarmica.ru/oferta">Оферта Swarmica</a></li>
  <li><a href="https://swarmica.ru/eula">Лицензионное соглашение (EULA)</a></li>
  <li><a href="https://swarmica.ru/privacy_policy">Политика конфиденциальности</a></li>
  <li><a href="https://mintrud.gov.ru/docs/laws/130">Федеральный закон № 152-ФЗ «О персональных данных»</a></li>
</ul>

<p><em /></p>