Вопрос о обязанностях самозанятых по защите персональных данных
Здравствуйте! Согласно п.1 ст.19 ФЗ-500 Оператор при обработке персональных данных обязан принимать необходимые технические меры для их защиты. В соответствии с п.4 ст.19 ФЗ-500 утвержден Приказ соответствующего органа №30 от 15.03.2014, который описывает довольно сложные для реализации меры по определению уровня угроз и их устранения, включая некоторые требования из документа. Вопрос: если Оператором является самозанятый, который имеет свой собственный сайт с формами и базами данных, находящимися в дата-центре хостинга на территории страны, он тоже должен выполнять все требования Приказа №30, или эти требования будут относиться к дата-центру хостинга? Может ли невыполнение технических мер приказа 30 расцениваться как незаконные использование компьютерной информации, содержащей персональные данные, и наказываться согласно ст. 300.1 УК?