--Лицензия на проведение работ с персональными данными выдается органами, уполномоченными правительством и органами власти субъектов федерации. В лицензии указываются:
— цели и способы сбора и использования персональных данных, режимы и сроки их хранения;
— категории или группы субъектов персональных данных;
— перечень персональных данных;
— источники персональных данных;
— порядок информирования субъектов о сборе их персональных данных;
— меры защиты персональных данных;
— должностное лицо, непосредственно ответственное за работу с персональными данными;
— требования к наличию сертификатов на компоненты информационных систем, предназначенных для обработки персональных данных, средства защиты информсистем, предназначенных для обработки персональных данных, информационные продукты, содержащие персональные данные или полученные на основе обработки персональных данных, предназначенные для информационного обслуживания граждан и организаций.
--Обязательной сертификации подлежат:
— средства защиты информсистем, предназначенных для обработки персональных данных;
— компоненты информсистем, предназначенные для обработки персональных данных, информационные продукты, содержащие персональные данные или полученные на основе обработки персональных данных, предназначенные для информационного обслуживания граждан и организаций.