Чтоб Роскомнадзор не пришёл ВНЕЗАПНО

[delph1n]

Объясните, пожалуйста, что значит «Правила не распространяются на контроль за выполнением организационных и технических мер по обеспечению безопасности персональных данных». В упор не понимаю.

[Cloud4Y]

Это значит, как именно оператор запилит хранение персональных данных с технической точки зрения, чтобы данные хранились надёжно, Роскомнадзор не интересует. Задача Роскомнадзора проконтролировать, что с персональными данными всё в порядке, а не организацию работы тех.специалистов оператора.

[delph1n]

И как Роскомнадзор поймет, что «с персональными данными всё в порядке»?
Мол, вот регламенты и приказы, вот наша база, в ней мы храним ПДн, вовремя обезличиваем, доступ только у ограниченного списка пользователей. И всё, молодец?

[switchypucker]

Да, верно. Роскомнадзор проверяет только «бумажную» часть. Для всего остального есть ФСТЭК и ФСБ (и то это касается не всех операторов).