Адрес ЦОД облачного сервиса 1С для РКН

Важно! Обработка персональных данных без представления в Роскомнадзор соответствующего уведомления может стать основанием для привлечения оператора персональных данных к административной ответственности на основании ст. 19.7 КоАП РФ (для нарушений, совершенных до 30 мая 2025 года) или по ч. 10 ст. 13.11 КоАП РФ (для нарушений, совершенных после 30 мая 2025 года). Штраф для организаций и ИП до 300 000 рублей!

Оператор обработки персональных данных 
Согласно закону №152-ФЗ «О персональных данных», оператором может являться организация или человек. Они обуславливают, зачем и как будут использоваться персональные данные (например, данные сотрудников), в случае если данная задача организации не передана на аутсорс, то оператором - сама организация (работодатель). 

Адрес Центра обработки данных (ЦОД) облачного сервиса 1С:Фреш
Все данные пользователей облачного сервиса 1С:Фреш хранятся на защищенных серверах в ЦОД / дата-центре NORD-4, который находится по адресу:
Российская Федерация, 125412, г. Москва, Коровинское шоссе, д. 41.



Необходимо указывать адрес ЦОД, т.е. местонахождение серверов с данными, а не юридический адрес владельца: Российская Федерация, 125412, г. Москва, Коровинское шоссе, д. 41.

Сведения об организации, ответственной за хранение данных

Владелец дата-центра: Акционерное общество «Центр Хранения Данных» (АО «ЦХД»),
ОГРН 1247700651461,
ИНН 9722084937,
Юридический адрес: Российская Федерация, 109316, г. Москва, Остаповский проезд, дом 22, стр.16.

Лицензия Роскомнадзора: Л030-00114-77/00057637
E-mail: info@dtln.ru.




Рекомендации по заполнению формы подачи Уведомления об обработке персональных данных
Цели обработки персональных данных

Необходимо вписать данные, хранящиеся в вашей базе 1С .

Обязательно:

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• семейное положение
• пол
• доходы

В большинстве случаев:

• адрес места жительства
• адрес регистрации
• номер телефона
• СНИЛС
• ИНН
• гражданство
• документ, удостоверяющий личность
• реквизиты банковской карты
• номер расчетного счета
• номер лицевого счета

Опционально:

• данные документа, удостоверяющего личность за пределами Российской Федерации
• адрес электронной почты
• данные водительского удостоверения
• сведения об образовании
• профессия
• должность
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
• отношение к воинской обязанности, сведения о воинском учете

Если есть физлица в возрасте до 14 лет:

• данные документа, содержащиеся в свидетельстве о рождении

Способ обработки данных:

• Автоматизированная
• С передачей по внутренней сети

Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:

ИАФ.1; ИАФ.3; ИАФ.4; ИАФ.5; ИАФ.6;
УПД.1; УПД.2; УПД.3; УПД.4; УПД.5; УПД.6; УПД.10; УПД.11; УПД.13; УПД.14; УПД.15; УПД.16;
ЗНИ.8; РСБ.1; РСБ.2; РСБ.3; РСБ.7;
АВЗ.1; АВЗ.2;
АНЗ.1; АНЗ.2; АНЗ.3; АНЗ.4;
ЗСВ.1; ЗСВ.2; ЗСВ.3; ЗСВ.9; ЗСВ.10;
ЗТС.3; ЗТС.4;
ЗИС.3;
УКФ.1; УКФ.2; УКФ.3; УКФ.4.

Средства по обеспечению безопасности

• Средства антивирусной защиты; средства межсетевого экранирования; средства поиска уязвимостей; средства защиты среды виртуализации

Использование шифровальных (криптографических) средств

• Не используется

Дата начала обработки персональных данных

• Дата подключения к облаку

Срок или условие прекращения обработки персональных данных

• Выбрать "Условия окончания", в дополнительном поле текстом "Пять лет после расторжения трудового договора" и "Один месяц после отказа кандидату в приеме на работу"

Сведения об обеспечении безопасности персональных данных

• Средства антивирусной защиты; средства межсетевого экранирования; средства поиска уязвимостей; средства защиты среды виртуализации.
• ФИО Исполнителя – указать сотрудника организации, указанной в п."Сведения об операторе" (как правило, это руководитель организации).

К сведению 
До 30 мая 2025 года организации обязаны отправить Уведомление об обработке персональных данных,а также в соответствии со ст.18.1 152-ФЗ «О персональных данных» каждая организация должна разработать и актуализировать пакет локальных нормативных актов или организационно-распорядительных документов, в которых указаны все процессы работы с персональными данными внутри организации.