Управляйте обучением и оценками сотрудников с ПО на серверах в соответствии с Законом № 152-ФЗ

Данная ситуация требует внимательного анализа в соответствии с действующими законодательными актами России, включая, но не ограничиваясь, Законом № 152-ФЗ "О персональных данных". Согласно этому Закону, оператор персональных данных обязан обеспечить защиту персональных данных с помощью необходимых и достаточных организационных и технических мер. Оператор персональных данных должен также обеспечить хранение персональных данных на территории России или на серверах, расположенных за пределами России, но при этом обеспечивать достаточный уровень защиты персональных данных, который не ниже уровня требований, предъявляемых к защите персональных данных в соответствии с законодательством РФ.

Таким образом, в данном случае необходимо убедиться, что ПО на иностранных серверах соответствует требованиям законодательства РФ к защите персональных данных, а также что передача данной информации по программному интерфейсу осуществляется с соблюдением всех необходимых мер безопасности и согласно требованиям закона. При создании пользователей и курсов в ПО также необходимо учитывать требования законодательства РФ к защите персональных данных, включая необходимость получения согласия на обработку персональных данных сотрудников, а также обеспечение безопасности доступа к этим данным.

Для решения данного вопроса понадобятся следующие документы: 1. Копия договора на использование облачной инфраструктуры, подключенной к серверам, соответствующим требованиям Закона № 152-ФЗ к защите персональных данных, а также дополнительные соглашения, заключенные с иностранными поставщиками ПО; 2. Согласие на обработку персональных данных, полученное у каждого сотрудника, чьи данные хранятся и обрабатываются в рамках данной системы; 3. Уведомление о распространении персональных данных, направленное руководству организации, в которой работают сотрудники, чьи данные хранятся и обрабатываются в рамках данной системы; 4. Согласие руководства организации на использование иностранного ПО и хранение данных на иностранных серверах; 5. Копия лицензии, подтверждающая право использования ПО; 6. Копия политики конфиденциальности, определяющая обязательства сторон по обеспечению конфиденциальности обрабатываемых персональных данных и их защиту в соответствии с требованиями законодательства Российской Федерации; 7. Документация, связанная с технической организацией переправки данных на иностранные сервера и их обработку на этих серверах.

Закон № 152-ФЗ "О персональных данных" (статьи 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19), Закон "О защите конкуренции" (статьи 8, 10), Закон "Об информации, информационных технологиях и о защите информации" (статьи 10, 11, 12, 13, 17, 18, 23).