ФСТЭК России информирует, что в соответствии с Федеральным законом от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности" и Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" обработка персональных данных не является лицензируемым видом деятельности.
В соответствии с п. 5 ч. 1 ст. 12 Закона о лицензировании, лицензированию подлежит деятельность по технической защите конфиденциальной информации. Перечень работ и услуг, составляющих указанный лицензируемый вид деятельности, определен Положением о лицензировании деятельности по технической защите конфиденциальной информации (утв. постановлением Правительства РФ от 03.02.2012 N 79).
Вместе с тем в соответствии с ч. 1 ст. 19 Закона о персональных данных оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
В пункте 3 Требований к защите персональных данных при их обработке в информационных системах (утв. постановлением Правительства РФ от 01.11.2012 N 1119) установлено, что безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает персональные данные, или лицо, осуществляющее обработку персональных данных по поручению оператора на основании договора. Договор между оператором и уполномоченным лицом должен предусматривать обязанность уполномоченного лица обеспечить безопасность персональных данных при их обработке в информационной системе.
В соответствии с пунктом 2 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах (утв. приказом ФСТЭК России от 18.02.2013 N 21), для выполнения работ по обеспечению безопасности персональных данных могут привлекаться на договорной основе юрлицо или ИП, имеющие лицензию на деятельность по технической защите конфиденциальной информации.
Полный текст документа смотрите в СПС КонсультантПлюс