Защита персональных данных

Большинство российских юридических лиц и индивидуальных предпринимателей являются операторами персональных данных, поскольку обрабатывают персональные данные (ПДн) своих работников и клиентов (ведут кадровый учет, базы данных контрагентов и др.). Законодательство РФ предъявляет требования и к порядку обработки ПДн, и к их защите.

Консультация

Основным нормативно-правовым актов, описывающим порядок обработки персональных данных является Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных». Данный закон содержит принципы и условия обработки персональных данных, права субъекта ПДн и обязанности оператора.

Обработка персональных данных

В соответствии с 152-ФЗ оператор персональных данных должен проводить мероприятия:

Оценка вреда
Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ
Оценка эффективности мер
Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.

Защита информационных систем персональных данных (ИСПДн)

Защита информации в ИСПДн осуществляется в соответствии со следующими НПА в данной области:

1
Обработка персональных данных
Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»
2
Классификация ИСПДн
Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
3
Оценка угроз безопасности информации
Методический документ «Методика оценки угроз безопасности информации» (утв. ФСТЭК России 05.02.2021
4
Внедрение организационных и технических мер защиты информации
Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

Другие НПА

Дополнительными требованиями являются:

1

Защита ИСПДн госорганов
Постановление Правительства РФ от 21.03.2012 N 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
2

Защита ИСПДн с СКЗИ
Приказ ФСБ России от 10.07.2014 N 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»
3

Обезличивание ПДн
Приказ Роскомнадзора от 05.09.2013 N 996 «Об утверждении требований и методов по обезличиванию персональных данных»