Защита персональных данных

На странице 1С:Лектория размещена видеозапись лекции от 29 мая 2014 г. "Законодательное регулирование и особенности обеспечения защиты персональных данных. Применение защищенного программного комплекса «1С:Предприятие 8.2z»».

Значимые поправки, внесенные в законодательство Российской Федерации о защите персональных данных, определили основные принципы обработки, хранения и защиты персональных данных субъектов. Но только сейчас, в 2013 году требования к организации защиты персональных данных приобрели конкретный характер. В статье И.А. Баймакова, эксперт фирмы «1С», анализирует действующие нормы законодательства по обеспечению безопасности персональных данных при их обработке в информационных системах, а также рассказывает о том, какие шаги были предприняты фирмой «1С», чтобы Защищенный программный комплекс «1С:Предприятие, версия 8.2z» соответствовал актуальным требованиям законодательства о защите персональных данных. В мае 2016 года выпущен ЗПК «1С:Предприятие, версия 8.3z», ознакомиться с сертификатом можно по ссылке http://static.1c.ru/rus/products/serts/sert83.jpg.

Во исполнение требований Постановления Правительства РФ от 21.03.2013 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" Роскомнадзором разработаны требования и методы по обезличиванию персональных данных (Приказ от 05.09.2013 № 996).

Такие требования утверждены постановлением от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

«Обязательно ли тратить силы и средства на защиту персональных данных? Что будет, если никаких мер не принимать? Какой комплекс мероприятий необходим для соблюдения требований законодательства?» Такие вопросы уже не первый год стоят перед руководителями большинства организаций, в каждой из которых обрабатываются персональные данные. Ни для кого не секрет, что руководитель, прежде всего, оценит возможные последствия бездействия своей организации в части выполнения требований по защите персональных данных и возможных штрафных санкций. В рамках данной статьи рассмотрим результаты контрольной деятельности регуляторов в области защиты персональных данных.

С начала марта 2012 года действует новый Административный регламент Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по контролю за соблюдением требований законодательства в области обработки и защиты персональных данных. В рамках данной статьи И.А. Баймакова (фирма «1С») напомнит базовые нормы, связанные с проведением проверок, а также рассмотрит основные новшества.

Вопросы, касающиеся обработки и защиты персональных данных субъектов с каждым годом становятся все актуальнее, ведь основной целью действующего закона является обеспечение защиты прав и свобод человека, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Практика же показывает, что операторы персональных данных не всегда могут обеспечить соблюдение законодательства в части организации, хранения, обработки, и, главное, защиты персональных данных субъектов и нередко привлекаются к административной ответственности за нарушения указанных норм. В предлагаемой статье мы расскажем о нововведениях в сфере защиты персональных данных, о новых терминах, обязанностях операторов персональных данных.

В соответствии с Федеральным законом от 23.12.2010 № 359-ФЗ к 1 июля 2011 года необходимо привести информационные системы персональных данных в соответствии с требованиями Федерального закона от 26.06.2007 № 152-ФЗ "О персональных данных". Предлагаем вашему вниманию ответы на актуальные вопросы по этой теме.

Федеральным законом от 23.12.2010 № 359-ФЗ в очередной третий раз было отсрочено полное вступление в силу Федерального закона от 26.06.2007 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ). С учетом внесенных изменений, информационные системы персональных данных должны быть приведены в соответствии с требованиями действующего законодательства к 1 июля 2011 года. Таким образом, у операторов есть еще некоторое время на проведение необходимых мероприятий по защите персональных данных (далее - ПДн). В рамках данной статьи И.А. Баймакова рассматривает, какие же проблемы остаются нерешенными при применении Федерального закона № 152-ФЗ и подзаконных актов, а также что можно и нужно сделать операторам персональных данных до 1 июля 2011 года.

Говорить о необходимости организации защиты персональных данных и обязанностях операторов ПДн можно долго. Но как заведено, лучшим стимулом для проведения мероприятий, необходимых для соблюдения требований законодательства о защите ПДн является знание, а что же будет, если ничего не делать. В рамках данной статьи И.А. Баймакова (методист фирмы "1С") и А.Г. Виленский (доцент Института бизнеса и экономики АНХ при Правительстве РФ) рассматривают, за какие нарушения и какая ответственность может быть предусмотрена за несоблюдение требований законодательства о защите персональных данных.