Обработка персональных данных не является лицензируемым видом деятельности. Соответственно организации и ИП, как операторы персональных данных, не должны получать лицензии на их обработку.
Об этом сообщила ФСТЭК РФ от 06.06.2018 N 240/13/2549.
Вместе с тем, в ведомстве поясняют, что оператор при обработке персональных данных обязан принимать все необходимые правовые, организационные и технические меры для защиты персональных данных. Этого требует закон от 27.07.2006 N 152-ФЗ.
Безопасность персональных данных при их обработке в информационный системе должен обеспечить сам оператор этой системы.
При этом для выполнения этих работ могут привлекаться на договорной основе сторонние организации и ИП. Вот у этих привлекаемых сторонних лиц должна быть лицензия на деятельность по технической защите конфиденциальной информации.
