---
metadata:
  - name: generator
    content: Diplodoc Platform v5.50.3
  - property: og:type
    content: article
  - property: article:section
    content: Соответствие требованиям
  - property: og:title
    content: Обработка персональных данных в соответствии со 152-ФЗ
  - property: article:tag
    content: Базовая инструкция
alternate:
  - https://yandex.by/support/yandex-360/business/admin/ru/security/personal-data.md
---
> **Documentation Index:** Fetch the complete configuration index at https://yandex.by/support/yandex-360/business/admin/ru/llms.txt


# Обработка персональных данных в соответствии со 152-ФЗ

В России действует Федеральный закон «О персональных данных» (152-ФЗ). Он регламентирует, каким образом организации должны обрабатывать персональные данные своих сотрудников, клиентов, контрагентов и других лиц.

Яндекс 360 обрабатывает любые данные, полученные от клиентов, в строгом соответствии с этим законом:

- В дата-центрах используются современные и надежные технологии защиты данных.

- Внутренние регламенты и процессы в Яндексе устроены так, чтобы предотвратить любой несанкционированный доступ к клиентским данным.

- Яндекс 360 хранит данные в дата-центрах, расположенных на территории России. Использование сервисов Яндекс 360 не требует от клиентов никаких мер по локализации данных.

 

{% file src="https://doc-static.yandex.net/support/business/ru/files/yandex_360_fz_152.pdf" name="Скачать заключение о соответствии 152-ФЗ" type="application/pdf" %}

{% note alert %}

Ваша организация остается **оператором персональных данных**, которые обрабатываются с использованием сервисов Яндекс 360. Использование сервисов Яндекс 360 не освобождает вас от обязанности соблюдать требования 152-ФЗ, которые могут применяться к вам как к самостоятельному оператору.

{% endnote %}



## Памятка: что значит быть оператором персональных данных {#operator}

Для соблюдения 152-ФЗ при внедрении продуктов Яндекс 360 в процессы компании мы рекомендуем принять следующие меры:

- Оцените бизнес-процессы, включающие обработку персональных данных, и наведите в них порядок: определите цели и порядок обработки, состав обрабатываемых данных, места и форму хранения. Убедитесь, что имеются законные основания для обработки персональных данных.

- Разработайте локальные документы, регулирующие обработку и защиту персональных данных, — публичную политику и внутренние инструкции. Политику разместите на сайтах и в приложениях организации.

- Оцените возможный ущерб [субъектам персональных данных](*субъектам-персональных-данных). Проведите моделирование угроз безопасности персональных данных в информационных системах.

- Назначьте ответственного за организацию обработки персональных данных.

- Подайте уведомление об обработке данных в Роскомнадзор, если еще этого не делали.


## Подробности {#concept_ipw_qd1_4bc}

Подробнее с условиями обработки персональных данных в сервисах Яндекс 360 вы можете ознакомиться в разделе 11 [оферты](https://yandex.by/legal/oferta_business) и в [Соглашении об обработке данных](https://yandex.ru/legal/dpa_360business).



[*субъектам-персональных-данных]: Субъект персональных данных — это человек, к которому они, собственно, относятся. Например, клиент или сотрудник.