Нужно ли указывать в уведомлении РКН арендованные и облачные системы обработки данных?
По пересказу разъяснения описывают все системы фактической обработки независимо от собственности или аренды. Чужая инфраструктура не означает чужую обработку.
Короткий ответ
Да, по переданному BIRCH разъяснению от 28 августа 2026 года нужно описывать все системы, в которых компания осуществляет обработку, независимо от собственности или аренды. Облачная система не исключается только потому, что оборудование принадлежит поставщику.
Существенна фактическая обработка компании: какие данные поступают в сервис, зачем и какие действия с ними выполняются.
Что проверить перед заполнением
Сопоставьте уведомление с реальными инструментами подразделений. Помимо собственных серверов обработка может идти в кадровом сервисе, клиентской системе или иной арендованной инфраструктуре. Нельзя ограничиваться перечнем оборудования на балансе.
Одновременно выясните роли поставщика и компании, места размещения баз, получателей и условия доступа. Внешняя инфраструктура может создавать дополнительные вопросы, которые не решаются одним её упоминанием в уведомлении.
Статья 22 Закона № 152-ФЗ регулирует уведомление оператора. Практический порядок изложен в материале о подготовке уведомления РКН.
Если описание обработки устарело после перехода в облако, проверьте необходимость обновления сведений. Аренда меняет способ использования инфраструктуры, но не делает процессы компании невидимыми для её собственных документов.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Исключает ли ручное заполнение формы сайта автоматизированную обработку персональных данных?
- Нужно ли частной компании применять приказ ФСТЭК117 к любой системе персональных данных?
- Что обработчик указывает основанием в уведомлении РКН, если получает данные по поручению оператора?
- Становится ли арендодатель серверного помещения оператором данных, если оборудование принадлежит арендатору?
- Подаёт ли физлицо – страховой агент отдельное уведомление РКН при работе от имени страховой компании?