Защита персональных данных

[TSA958 264]

Правительство утвердило требования к защите персональных данных при их обработке

7 ноября 2012

Постановлением Правительства РФ от 1 ноября 2012 г. № 1119 утверждены требования к защите персональных данных при их обработке в информационных системах персональных данных.

Документом предусматривается установление четырех уровней защищенности персональных данных при их обработке и определяются требования для каждого из них.

"Отнесение информационных систем к тому или иному уровню защищенности производится в зависимости от вида персональных данных, который обрабатывает информационная система (специальные, биометрические, общедоступные, иные), типа актуальных угроз (1-й, 2-й, 3-й), количества обрабатываемых информационной системой субъектов персональных данных и от того, обрабатываются ли персональные данные о сотрудниках оператора", – отмечается в пояснительной записке к постановлению.

Предполагается, что операторы информационных систем, обрабатывающих персональные данные, смогут определить требуемый уровень их защищенности, что значительно упростит выбор необходимых и достаточных мер по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных и других неправомерных действий.

Постановление Правительства РФ от 17 ноября 2007 г. № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" утрачивает силу.

Поделиться:

Источник: ИА "ГАРАНТ"

[inquisitor 1 671]

[TSA958 264]

Андрей, представь себе даже лицензию на это дело получали.

[inquisitor 1 671]

У нас деятельность по обработке персональных данных не лицензируется, но требуется обязательная постановка на учет в Роскомнадзоре.

[TSA958 264]

Не лицензируется обработка в своей компании, а когда представляешь услуги, то получаешь лицензию ФСБ. Плюс к этому твой компьютер кабинет проходит сертификацию. Мне даже генераторы шума в кабинете ставили. А в комп плату.

[inquisitor 1 671]

У нас это гораздо проще и контроль Роскомнадзора не такой жесткий. Разбираются только по жалобам. Плановые проверки проводятся только у крупных операторов, там где действительно большие базы данных. Поэтому в этой сфере в России полный бардак...