Акт определения уровня защищенности персональных данных - гражданское законодательство и судебные прецеденты

руб. Названные денежные средства возвращаются заказчиком в течение 10 рабочих дней после исполнения (прекращения) обязательств по контракту по заявлению исполнителя (пункт 9.5). Факт перечисления истцом названной суммы обеспечения исполнения контракта на счет ответчика подтверждается копией платежного поручения от 09.01.2019 № 1 и Администрацией не оспаривается. Исполнитель 31.01.2019 передал заказчику подтверждающие выполнение контракта документы, акт о приемке выполненных работ, в котором указал раздельную стоимость оказанных Администрации услуг, а также заявление о возврате денежных средств, внесенных в качестве обеспечения исполнения контракта. Согласно утвержденному заказчиком 25.01.2019 акту определения уровня защищенности для Администрации установлена необходимость обеспечения 4-го уровня защищенности персональных данных при их обработке в информационной системе. Кроме того, в материалы дела представлены разработанные истцом во исполнение контракта частная модель угроз, частное техническое задание на создание (модернизацию) системы защиты информации, программа и методики аттестационных испытаний, заключение по результатам аттестационных испытаний с соответствующим протоколом. Указанные документы содержат отметку об их утверждении исполнителем. Со стороны

средства возвращаются заказчиком в течение 10 рабочих дней после исполнения (прекращения) обязательств по контракту по заявлению исполнителя (п. 9.5). Факт перечисления истцом названной суммы обеспечения исполнения контракта на счет ответчика подтверждается копией платежного поручения № 1 от 09.01.2019 и Администрацией не оспаривается. 31.01.2019 исполнитель передал заказчику подтверждающие выполнение контракта документы, акт о приемке выполненных работ, в котором указал раздельную стоимость оказанных Администрации услуг, а также заявление о возврате денежных средств, внесенных в качестве обеспечения исполнения контракта (т. 1 л.д. 28 и 30-32). Согласно утвержденному заказчиком 25.01.2019 акту определения уровня защищенности для Администрации установлена необходимость обеспечения 4-го уровня защищенности персональных данных при их обработке в информационной системе (т. 2 л.д. 84-87). Кроме того, в материалы дела представлены разработанные истцом во исполнение контракта частная модель угроз, частное техническое задание на создание (модернизацию) системы защиты информации (т. 2 л.д. 104-119), программа и методики аттестационных испытаний (т. 3 л.д. 13-19), заключение по результатам

определения уровня защищенности ПДн при их обработке в информационной системе персональных данных – сегментах информационных систем персонифицированного учета УФСИН России по РК от 11 июля 2016 года №1, из которого ИСПДн присвоен 4 уровень защищенности. При определении уровня защищенности в данном акте рассматривалась только категория ПДн сотрудников оператора, остальные категории ПДн, обрабатываемые в ИСПДн УФСИН России по РК, не рассмотрены». Также в п.1 предписания от 4 августа 2016 года №ш/1056 требовалось переработать акт определения уровня защищенности персональных данных с учетом рекомендации по акту проверки, однако акт проверки от 4 августа 2016 года №ш/1055 никаких рекомендаций не содержит. УФСИН России по РК переработало акт определения уровня защищенности ПДн при их обработке в информационной системе персональных данных – сегментах информационных систем персонифицированного учета УФСИН России по РК от 9 августа 2016 года №2 с учетом предписания от 4 августа 2016 года №ш/1056 и акта проверки от 4 августа 2016 года №ш/1055. Между