Где взять информацию о ЦОДах онлайн-сервисов для регистрации в Роскомнадзоре

При заполнении заявлений на регистрацию в качестве операторов по обработке персональных данных медицинские организации довольно часто сталкиваются с вопросом: где взять информацию об ЦОДах (центрах обработки данных), используемых тем или иным онлайн-сервисом?

Давайте разберёмся в этом вопросе подробно и по делу — чтобы вы могли спокойно и без ошибок пройти регистрацию в Роскомнадзоре и продолжать работать с пациентами в полном соответствии с законом.

Что такое ЦОД и зачем он нужен в заявлении?

Аббревиатура ЦОД расшифровывается как центр обработки данных — это специализированная инфраструктура, где физически размещаются серверы, базы данных и оборудование, на котором хранится и обрабатывается вся информация, включая персональные данные пациентов.

Согласно Федеральному закону No 152-ФЗ «О персональных данных», при подаче уведомления в Роскомнадзор оператор обязан указать точные адреса мест хранения и обработки персональных данных. Если ваша клиника использует онлайн-сервисы (электронную медицинскую карту, CRM, систему записи пациентов, облачную бухгалтерию, мессенджеры для коммуникации с пациентами и т.д.), то в заявлении нужно указывать именно те ЦОДы, которые эти сервисы используют.

Без этой информации уведомление не примут или вернут на доработку.

Где обычно берут данные о ЦОДах?

В большинстве случаев информацию можно получить быстро и без лишних усилий:

• Многие крупные сервисы сами публикуют адреса своих ЦОДов в разделе «Безопасность», «Юридическая информация» или «Соответствие 152-ФЗ».
• Часто это надёжные российские провайдеры: Яндекс.Облако, Selectel, Ростелеком, МТС, VK Cloud и другие. Их данные открыто размещены на сайтах и легко находятся через поиск.
• Иногда достаточно написать в поддержку сервиса — и вам пришлют готовый список адресов.

Однако не всё так просто. Некоторые онлайн-сервисы (особенно небольшие или зарубежные по происхождению) наотрез отказываются предоставлять информацию. Их стандартный ответ: «Мы сами зарегистрированы в реестре операторов Роскомнадзора — этого достаточно».

Это неверный ответ.

Согласно ст. 18 Федерального закона No 152-ФЗ персональные данные должны храниться исключительно на территории Российской Федерации (за редкими исключениями, которые к медицинским клиникам почти не относятся). Если сервис использует иностранные ЦОДы — возникает трансграничная передача персональных данных, за которую клиника-оператор несёт полную ответственность.

Что делать, если сервис отказывается предоставить информацию?

Единственный правильный и юридически грамотный способ — направить официальный письменный запрос на имя руководителя компании-сервиса.

Мы специально разработали готовую форму такого запроса именно для медицинских организаций. В ней уже прописаны все необходимые пункты:

• перечень запрашиваемой информации (наименование ЦОД, юридический и фактический адрес, категории данных, сертификация, подтверждение расположения на территории РФ и др.);
• ссылки на нормы 152-ФЗ;
• обязательство о неразглашении полученных сведений.

Запрос, составленный по нашей форме, выглядит максимально профессионально и почти всегда даёт результат — сервису сложно проигнорировать официальное обращение от медицинской организации.

Хотите пройти регистрацию быстро и без головной боли?

Подготовка уведомления в Роскомнадзор — это не только вопрос ЦОДов. Нужно правильно заполнить 12 разделов заявления, учесть специфику медицинской деятельности, подготовить внутренние документы (политику обработки ПД, приказы, согласия пациентов) и избежать типовых ошибок, из-за которых 70 % заявлений возвращают на доработку.

Именно поэтому мы предлагаем услугу «Помощь с регистрацией на сайте Роскомнадзора в качестве операторов по обработке персональных данных».

Что вы получите:

• Полный пакет документов «под ключ»;
• Официальные запросы к сервисам-партнёрам (мы сами составим и отправим);
• Проверку и заполнение уведомления в личном кабинете Роскомнадзора;
• Сопровождение до момента успешной регистрации;
• Консультацию по дальнейшему соблюдению требований 152-ФЗ в клинике.

Работаем только с медицинскими организациями, поэтому отлично знаем все нюансы отрасли: от работы с ЭМК и лабораторными сервисами до интеграции с Госуслугами и ЕГИСЗ.

Подробнее об услуге и стоимости — на странице Помощь с регистрацией в качестве оператора персональных данных

Не тратьте время на переписку с поддержкой сервисов и риск отказа Роскомнадзора. Оставьте заявку — и уже через несколько дней ваша клиника будет официально зарегистрирована как оператор персональных данных