Kitobdan iqtiboslar Персональные данные в организацииmuallif Ирина Андрианова
Аттестация информационной системы на соответствие законодательству (с привлечением организации, имеющей соответствующую лицензию)
1 kishiga yoqdi
атегории персональных данных обозначены в пункте 5 постановления Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее — ПП №1119). Всего их 4.
1) Общедоступные персональные данные — «данные, полученные только из общедоступных источников персональных данных, созданных в соответствии со статьей Федерального закона „О персональных данных“». Это могут быть фамилия, имя, отчество, год и место рождения, почтовый адрес, номер телефона, сведения о профессии, месте работы, квалификации, адрес электронной почты.
2) Специальные персональные данные — «данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных», например, рост, вес пациентов, информация о наличии, отсутствии судимостей. Такие сведения находятся в закрытом доступе в отличии от общедоступных. Правила обработки специальных данных регламентированы статьей 10 ФЗ-152.
3) Биометрические персональные данные — «сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных». Таковыми являются изображение лица (фото), образцы голоса человека, отпечатки пальцев, генетическая информация, рисунок радужной оболочки глаз и тп., но только в том случае, когда эти данные используются исключительно для идентификации личности. Например, если на проходной установлена камера с распознаванием лиц для идентификации сотрудников. Или в банке установлена система идентификации клиента с помощью отпечатков пальцев. Правила обработки биометрических данных прописаны в статье 11 ФЗ-152.
Ответственный организует обучение сотрудников, допущенных к работе с ПДн, порядку работы с ПДн в организации, знакомит их под роспись с документами по ПДн и проводит соответствующий инструктаж,
Ответственный организует эксплуатацию и контроль безопасности ИСПДн, проводит периодический внутренний аудит ИСПДн.
Ввод в эксплуатацию средств защиты информации, определенных в частном техническом задании. На этом этапе необходимо
Комиссия формирует частную модель угроз безопасности ПДн в ИСПДн, акт определения уровней защищенности и частное техническое задание на основании приказа ФСТЭК от 18.02.2013 N 21, постановления правительства от 01.11.2012 №1119 и др.
Комиссия разрабатывает организационно-распорядительные документы по обработке и защите ПДн (положения, политику, инструкции, правила и тд.).
Комиссия разрабатывает типовые формы согласий на обработку, распространение ПДн (отдельно для сотрудников, клиентов, пользователей, контрагентов и тд.).
Комиссия составляет и направляет уведомление в Роскомнадзор об обработке ПДн
Комиссия формирует перечень сведений, в котором перечисляется, какие именно персональные данные обрабатываются для каждой категории субъектов ПДн — работников, клиентов, контрагентов и тд