Нужно ли частной компании применять приказ ФСТЭК117 к любой системе персональных данных?

В разборе УЦСБ для обычной частной системы выделены постановление № 1119 и приказ № 21. Дополнительный режим № 117 зависит от круга операторов.

Civius, юридическая компания Мария Кузнецова, старший юрист

Короткий ответ

Нет, наличие персональных данных само по себе не означает, что любая частная ИСПДн подпадает под приказ ФСТЭК № 117. В разборе УЦСБ 2026 года разграничены обычные частные системы и перечисленные государственные операторы.

Для обычной частной системы источник называет постановление Правительства № 1119 и приказ ФСТЭК № 21. Для указанного в специальном регулировании круга операторов дополнительно рассматривается приказ № 117.

Что проверить перед выбором требований

Сначала установите статус организации и системы, её назначение и фактическую роль оператора. Только после этого определяйте применимые требования. Нельзя выбирать режим исключительно по наличию клиентской базы или кадровых сведений.

Обратная ошибка – считать частную систему свободной от мер безопасности, поскольку она не является государственной. Отсутствие одного специального режима не отменяет общих обязанностей по защите персональных данных.

При проверке процессов по 152-ФЗ полезно зафиксировать основания выбранной классификации. Вопрос рассматривается в контексте экспертного материала 2026 года, обсуждающего сообщение от 12 марта. Он не позволяет автоматически определить набор требований для организации с иной ролью, отраслью или назначением системы.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.