Вопрос: Может ли ООО в политике в отношении обработки персональных данных ссылаться на приказ Федеральной службы по техническому и экспортному контролю России N 21 от 18.02.2013, указывая, что мероприятия по обеспечению безопасности персональных данных проводятся в соответствии с этим приказом? Достаточно ли этого, или необходимо, например, "заимствовать" из указанного приказа мероприятия, которые фактически осуществляются, и прямо указывать их в своей политике? (ответ Горячей линии ГАРАНТ, ноябрь 2022 г.)

Если вы являетесь пользователем системы ГАРАНТ, то Вы можете открыть этот документ прямо сейчас, или запросить его через Горячую линию в системе.