3. Требования к специализированным организациям, связанные с обработкой персональных данных
3. Требования к специализированным организациям,
связанные с обработкой персональных данных 
3.1. К заявке на участие в конкурсном отборе (за исключением номинаций "Упорядочение архивных документов ликвидируемых финансовых организаций", "Организация хранения имущества" и "Транспортные услуги") специализированная организация прилагает:
1) обязательство, в случае заключения со специализированной организацией договора об оказании услуг, предусматривающего обработку специализированной организацией ПДн (далее - Обязательство):
а) по своевременному уведомлению уполномоченного органа по защите прав субъектов ПДн о своем намерении осуществлять обработку переданных ей ПДн. Данное требование не предъявляется, если специализированная организация выразила готовность обрабатывать ПДн только без использования средств автоматизации и (или) в иных случаях, предусмотренных ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о ПДн);
б) по применению в качестве оператора ПДн в ходе обработки ПДн и для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн и от иных неправомерных действий в отношении ПДн необходимых правовых, организационных и технических мер, соответствующих требованиям Закона о ПДн и принятых в соответствии с ним нормативных правовых актов Российской Федерации, в частности:
постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (в случае готовности специализированной организации обрабатывать ПДн в информационных системах);
приказа ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн" (в случае готовности специализированной организации обрабатывать ПДн в информационных системах);
постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
2) составленную в свободной форме справку (далее - Справка) о готовности либо неготовности специализированной организации:
а) обрабатывать в информационных системах ПДн данные более чем 100 000 субъектов ПДн, не являющихся работниками специализированной организации, и обрабатывать ПДн без использования средств автоматизации;
б) обрабатывать в информационных системах ПДн данные менее 100 000 субъектов ПДн, не являющихся работниками специализированной организации, и обрабатывать ПДн без использования средств автоматизации;
в) в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" обеспечивать первый, второй либо третий уровень защищенности ПДн (при обработке ПДн в информационных системах);
г) обрабатывать ПДн только без использования средств автоматизации;
д) обрабатывать специальные ПДн.
3.2. Сведения, указанные в Обязательстве и Справке, регистрируются в журнале заявок секретарем Конкурсной комиссии.
