Новый пароль отправлен на почту
После авторизации вы сможете изменить его в профиле на любой другой
Изменения закона "О персональных данных"
Информируем, что 01.08.2011 г. вступил в силу Федеральный закон от 25 июля 2011 г. №261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных".
Указанным законом №261-ФЗ, помимо прочих изменений в Федеральный закон "О персональных данных" включена дополнительная статья 18.1. "Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом".
В ст. 18.1. Закона о персональных данных закреплено, что оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Также в приведенной статье перечислены рекомендуемые меры:
1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона "О персональных данных";
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федерального закона "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федерального закона "О персональных данных";
6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
Также напоминаем Вам, что согласно положениям Федерального закона "О персональных данных", любая организация осуществляющая свою деятельность на территории РФ является оператором персональных данных и обязана соблюдать все закрепленные нормативно-правовыми актами РФ требования по обращению с персональными данными.
Исходя из того, что организация самостоятельно определяет перечень и состав необходимых и достаточных мер, при работе с персональными данными, рекомендуем определить и закрепить такие меры в соответствующем положении "О порядке работы с персональными данными".
В случае принятия и исполнения такого внутреннего локального акта, организацией будут соблюдены минимальные требования установленные Федеральным законом "О персональных данных".
В иных случаях, если организация в своей деятельности использует какие-либо базы данных содержащие персональные данные, ведет сбор и передачу персональных данных, помимо персональных данных своих работников, рекомендуем провести полный комплекс необходимых мероприятий в соответствии Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, с привлечением специалистов сертифицированных организаций и использованием сертифицированного программного обеспечения.
В такой комплекс могут входить следующие меры:
- проведение обследования с целью оценки соответствия организации требованиям Федерального закона "О персональных данных";
- разработка модели угроз безопасности персональных данных;
- разработка модели нарушителя (в случае использования каналов связи для передачи персональных данных);
- проектирование системы защиты персональных данных в составе информационной системы, обрабатывающей персональные данные;
- разработка комплекта организационно-распорядительных документов по защите персональных данных;
- внедрение системы защиты персональных данных;
- аттестация информационной системы обрабатывающей персональные данные по требованиям безопасности информации.
Исп. Калугин С.
Комментарии
Оставить комментарий