Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Volkov CNews forum Personal Data 2013

15,499 views

Published on

  • Be the first to comment

  • Be the first to like this

Volkov CNews forum Personal Data 2013

  1. 1. ЧТО МЕШАЕТ ЗАКОНУО ПЕРСОНАЛЬНЫХДАННЫХ СТАТЬ«РЕАЛЬНЫМ»ИНСТРУМЕНТОМИНФОРМАЦИОННОЙБЕЗОПАСНОСТИ?
  2. 2. ЧТО ТАКОЕ ИНСТРУМЕНТ«Всякого рода ручноепособие илиустройство, для какой-либо работы, дела,начиная от рычага, ножаи топора, до компаса исекстана;делаясь сложным всоставе и громоздким,снаряд переходит вмашину»Толковый словарь В. Даля
  3. 3. И В ЧЕМ ЕГО ЦЕННОСТЬ
  4. 4. КОМУ НУЖЕН 152-ФЗ?
  5. 5. ЦЕННОСТИ БИЗНЕСА • ИНФОРМАЦИЯ, ПРЕДСТАВЛЯЮЩАЯ КОММЕРЧЕСКУЮ ЦЕННОСТЬ • ОТСУТСТВИЕ ШТРАФОВ И САНКЦИЙ СО СТОРОНЫ ГОСУДАРСТВА, СПОСОБНЫХ ОКАЗАТЬ СУЩЕСТВЕННОЕ ВЛИЯНИЕ НА ХОЗЯЙСТВЕННУЮ ДЕЯТЕЛЬНОСТЬ • ПОЛОЖИТЕЛЬНЫЙ ИМИДЖ И РЕПУТАЦИЯ В СВОЕЙ ОБЛАСТИ ДЕЯТЕЛЬНОСТИА ГДЕ ТУТ ПДн?
  6. 6. БИЗНЕС-ЦЕЛИ ИБ УМЕНЬШИТЬ ПОТЕРИПОЛУЧИТЬ ВЫГОДУ
  7. 7. ВЫГОДОПРИОБРЕТАТЕЛИ ПО 152-ФЗ
  8. 8. СУРОВЫЙ КНУТ…ЗАТРАТЫ НА СОЗДАНИЕ СИСТЕ-МЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХДАННЫХ ЯВЛЯЮТСЯ ОБЯЗА-ТЕЛЬНЫМИ, НЕ УЧИТЫВАЮТПОТЕНЦИАЛЬНОГО УЩЕРБАСУБЪЕКТАМ И СТОИМОСТИБИЗНЕС-РИСКОВОПЕРАТОРА
  9. 9. СУРОВЫЙ КНУТ…ЛИЦЕНЗИРОВАНИЕДЕЯТЕЛЬНОСТИ ПОТЕХНИЧЕСКОЙЗАЩИТЕ КОНФИ-ДЕНЦИАЛЬНОЙИНФОРМАЦИИ ДЛЯСОБСТВЕННЫХНУЖД
  10. 10. СУРОВЫЙ КНУТ… ОБЯЗАТЕЛЬНАЯ СЕРТИФИКАЦИЯ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ КАКБЕЗАЛЬТЕРНАТИВНЫЙ СПОСОБ ОЦЕНКИ (ПОДТВЕРЖДЕНИЯ) СООТВЕТСТВИЯ
  11. 11. СУРОВЫЙ КНУТ… ИСПОЛЬЗОВАНИЕ ИСКЛЮЧИТЕЛЬНО СЕРТИФИЦИРОВАННЫХ(ГОСТ) СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ
  12. 12. И МИЗЕРНЫЕ ШТРАФЫКоАП РФ, ст. 13.11. Нарушение установленногозаконом порядка сбора, хранения, использованияили распространения информации о гражданах(персональных данных)*: юридические 10000 р.- лица должностные 1000 р.- лица 500 р.- граждане* Приведены максимально возможные суммы
  13. 13. ПРОБЛЕМЫ СТАРОЙ РЕДАКЦИИ 152-ФЗ Если в вашем распоряжении только молоток, то любая проблема обязана быть гвоздем Народная пословица
  14. 14. СУРОВЫЙ КНУТПроект федерального закона «О внесении изменений вКоАП РФ, направленный на совершенствованиезаконодательства Российской Федерации в сферезащиты прав субъектов персональных данных*: 700 000 р.- ЮЛ 600 000 р.- ИП 40 000 р.- ДЛ 5 000 р.- Гр * Приведены максимально возможные суммы
  15. 15. … НО ВКУСНЫЙ ПРЯНИК ! УРОВЕНЬ ЗАЩИЩЕННОСТИ И АКТУАЛЬНЫЕ УГРОЗЫ ОПРЕ- ДЕЛЯЮТСЯ ОПЕРАТОРОМСАМОСТОЯТЕЛЬНО
  16. 16. … НО ВКУСНЫЙ ПРЯНИК !МЕРЫ ЗАЩИТЫ ВЫБИРАЮТСЯИСХОДЯ ИЗ АКТУАЛЬНЫХУГРОЗ И ОСОБЕННОСТЕЙИНФРАСТРУКТУРЫКОНКРЕТНОЙИНФОРМАЦИОН-НОЙ СИСТЕМЫ
  17. 17. … НО ВКУСНЫЙ ПРЯНИК !ОПЕРАТОР МОЖЕТИСКЛЮЧАТЬ МЕРЫ ПРИЭКОНОМИЧЕСКОЙНЕЦЕЛЕСООБРАЗНОСТИ,И ВЫБИРАТЬКОМПЕНСИРУЮЩИЕМЕРЫ
  18. 18. … НО ВКУСНЫЙ ПРЯНИК !ОРГАНИЗАЦИОННЫЕ ИТЕХНИЧЕСКИЕ МЕРЫРЕАЛИЗУЮТСЯ ОПЕРАТОРОМСАМОСТОЯТЕЛЬНО ЛИБО СПРИВЛЕЧЕНИЕМЛИЦЕНЗИАТОВФСТЭК
  19. 19. … НО ВКУСНЫЙ ПРЯНИК !Криптографическая защита персональныхданных обеспечивается, если дляинформационной системы персональныхданных выявлены угрозы, которые могутбыть нейтрализованы только с их помощью.В остальных случаяхрешение может бытьпринято оператором наосновании технико-экономического сравненияальтернативных вариантов
  20. 20. ТАК УСПЕЛИ? ЧТО ТЕПЕРЬМЕШАЕТ?
  21. 21. ОТСУТСТВИЕНАКАЗАНИЙ ЗАРЕАЛЬНЫЕ УТЕЧКИ
  22. 22. ОТСУТСТВИЕ ПРИНЦИПА ДОБРО-СОВЕСТНОСТИУ ОПЕРАТОРОВ
  23. 23. СПАСИБО ЗА ВНИМАНИЕ!Алексей ВолковMail: anvolkov@lenta.ruБлог: anvolkov.blogspot.com

×