Заполнение уведомления РКН о хранении персональных данных в облачных системах: требования к адресу ЦОДа
Я индивидуальный предприниматель и работодатель, собираю персональные данные сотрудников и вынужден подать уведомление в РКН об их обработке. В качестве бухгалтерской и кадровой программы я пользуюсь одной облачной системой, допустим, назовём её 'ОблакоУчёт'. В форме уведомления РКН есть пункт, где нужно указать место хранения ПД, включая адрес дата-центра (ЦОДа), где находятся данные работников. Например, другая похожая облачная система, скажем 'УчётПлюс', в своих рекомендациях пишет, что в уведомлении надо перечислить все места хранения баз данных, и приводит пример: адрес ЦОДа – г. Екатеринбург, ул. Ленина, 50, и реквизиты ответственной организации. Я пытаюсь выяснить у моего провайдера 'ОблакоУчёт' аналогичные сведения о месте хранения ПД моих сотрудников, то есть адрес их дата-центра, но они отказываются дать эту информацию. Их ответ: они не оказывают услуги ЦОДа и не владеют информационными системами персональных данных клиентов; они только предоставляют доступ к облачному программному обеспечению, а ИСПДн создаётся и управляется мной как оператором. По их словам, в уведомлении я должен указать данные своих ИСПДн, например, адреса своих рабочих мест или юридический адрес организации. Но это выглядит какой-то ерундой, потому что данные точно хранятся на их серверах, а не у меня – у меня нет своих серверов, я могу зайти в систему с любого компьютера или телефона через интернет и посмотреть данные сотрудников, значит, у них есть какие-то дата-центры с конкретными адресами. В анкете РКН указано, что необходимо предоставить, кто отвечает за хранение ПД, включая название организации, её реквизиты и адрес дата-центра. Собственно, хочется разобраться, кто здесь прав, и если я прав, то как мне правильно обосновать провайдеру, что они должны предоставить эту информацию?
