SlideShare a Scribd company logo
1 of 52
Защита персональных данных




                             +7 (495) 921 1410 / www.leta.ru
ЗНАКОМСТВО




     Максимов Максим                   Садовникова Ольга
       Руководитель отдела             Ведущий консультант по
                                                                  Бондаренко Александр
           консалтинга              информационной безопасности      Технический директор




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                 +7 (495) 921 1410 / www.leta.ru
ОБЗОР ИЗМЕНЕНИЙ
                              ЗАКОНОДАТЕЛЬСТВА
                           О ПЕРСОНАЛЬНЫХ ДАННЫХ




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА   +7 (495) 921 1410 / www.leta.ru
ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА

    июль                              Федеральный закон
                                    от 27.07.2006 №152-ФЗ
    27                             «О персональных данных»
    2006

                                          Постановление               Постановление
      Постановление
                                        Правительства РФ от        Правительства РФ от
   Правительства РФ от
                                       06.07.2008 № 512 «Об        15.09.2008 №687 «Об
   17.11.2007 №781 «Об
                                    утверждении требований к     утверждении Положения
 утверждении Положения
                                    материальным носителям      об особенностях обработки
      об обеспечении
                                       биометрических ПДн и      ПДн, осуществляемой без
 безопасности ПДн при их
                                       технологиям хранения       использования средств
   обработке в ИСПДн»
                                     таких данных вне ИСПДн»          автоматизации»




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА              +7 (495) 921 1410 / www.leta.ru
ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА

                              Постановление Правительства РФ от
                                     Федеральный закон
  февраль                      17.11.2007 №781 «Об утверждении
                                   от 27.07.2006 №152-ФЗ
    2008                    Положения об обеспечении безопасности
                                  «О персональных данных»
                                ПДн при их обработке в ИСПДн»

                                   ФСТЭК РОССИИ:                          ФСБ РОССИИ:
                      Методика определения актуальных угроз      Методические рекомендации по
 Приказ ФСТЭК                                                       обеспечению с помощью
                       безопасности ПДн при их обработке в
  России, ФСБ                                                  криптосредств безопасности ПДн при
                                     ИСПДн
   России и                                                          их обработке в ИСПДн с
Мининформсвязи         Базовая модель угроз безопасности ПДн         использованием средств
   России от                 при их обработке в ИСПДн                    автоматизации
   13.02.2008
№55/86/20 «Об              Рекомендации по обеспечению          Типовые требования по организации
 утверждении            безопасности ПДн при их обработке в      и обеспечению функционирования
    Порядка                           ИСПДн                     шифровальных (криптографических)
  проведения                                                   средств, предназначенных для ЗИ, не
                      Основные мероприятия по организации и    содержащей сведений, составляющих
классификации
                      техническому обеспечению безопасности     гос. тайну в случае их использования
    ИСПДн»                                                       для обеспечения безопасности ПДн
                           ПДн, обрабатываемых в ИСПДн
                                                                      при их обработке в ИСПДн


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                 +7 (495) 921 1410 / www.leta.ru
ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА

  февраль                     Постановление Правительства РФ от
                                     Федеральный закон
                               17.11.2007 №781 «Об утверждении
                                   от 27.07.2006 №152-ФЗ
     5                      Положения об обеспечении безопасности
                                  «О персональных данных»
    2010                        ПДн при их обработке в ИСПДн»

                                   ФСТЭК РОССИИ:                          ФСБ РОССИИ:
                      Методика определения актуальных угроз      Методические рекомендации по
 Приказ ФСТЭК                                                       обеспечению с помощью
                       безопасности ПДн при их обработке в
  России, ФСБ                                                  криптосредств безопасности ПДн при
                                     ИСПДн
   России и                                                          их обработке в ИСПДн с
Мининформсвязи         Базовая модель угроз безопасности ПДн         использованием средств
   России от                 при их обработке в ИСПДн                    автоматизации
   13.02.2008
№55/86/20 «Об                                                   Типовые требования по организации
 утверждении          Приказ ФСТЭК России от 05.02.2010 №58      и обеспечению функционирования
    Порядка           «Об утверждении положения о методах       шифровальных (криптографических)
  проведения            и способах защиты информации в         средств, предназначенных для ЗИ, не
                            информационных системах            содержащей сведений, составляющих
классификации
                              персональных данных»              гос. тайну в случае их использования
    ИСПДн»                                                       для обеспечения безопасности ПДн
                                                                      при их обработке в ИСПДн


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                 +7 (495) 921 1410 / www.leta.ru
ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА

    июль                              Федеральный закон
                                    от 27.07.2006 №152-ФЗ
     25                            «О персональных данных»
    2011

                                          Постановление                  Постановление
      Постановление
                                        Правительства РФ от           Правительства РФ от
   Правительства РФ от
                                       06.07.2008 № 512 «Об           15.09.2008 №687 «Об
   17.11.2007 №781 «Об
                                    утверждении требований к        утверждении Положения
 утверждении Положения
                                    материальным носителям         об особенностях обработки
      об обеспечении
                                       биометрических ПДн и         ПДн, осуществляемой без
 безопасности ПДн при их
                                       технологиям хранения          использования средств
   обработке в ИСПДн»
                                     таких данных вне ИСПДн»             автоматизации»

                                                    Операторы,       которые      осуществляли
           Правительство РФ                         обработку ПДн до 1 июля 2011 года,
           должно установить уровни
           защищенности ПДн при их
                                                    обязаны представить сведения (п. 5, 7.1, 10
           обработке в ИСПДн                        и 11 ч. 3 статьи 22 ФЗ-152) в Роскомнадзор
                                                    не позднее 1 января 2013


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                 +7 (495) 921 1410 / www.leta.ru
ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА

   ноябрь                               Федеральный закон
                                      от 27.07.2006 №152-ФЗ
      1                              «О персональных данных»
    2012

                                            Постановление                      Постановление
      Постановление
                                          Правительства РФ от               Правительства РФ от
   Правительства РФ от
                                         06.07.2008 № 512 «Об               15.09.2008 №687 «Об
     01.11.2012 №1119
                                      утверждении требований к            утверждении Положения
     «Об утверждении
                                      материальным носителям             об особенностях обработки
 требований к защите ПДн
                                         биометрических ПДн и             ПДн, осуществляемой без
    при их обработке в
                                         технологиям хранения              использования средств
          ИСПДн»
                                       таких данных вне ИСПДн»                 автоматизации»


             Нормативно-                     Нормативно-
             правовые акты                   правовые акты
             ФСТЭК России                    ФСБ России
              проекты документов –            утвержденные документы –
              до 7 декабря 2012               январь 2013


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                    +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
ЧТО ИЗМЕНИЛОСЬ?



                             Моделирование
                                                                        Моделирование
                                  угроз
                                                                             угроз
                              безопасности
                                                                         безопасности
         Оценка вреда              ПДн
                                                    Оценка вреда              ПДн
         субъекту ПДн
                                                    субъекту ПДн




                                                                    Определение
                        Классификация
                                                                      уровня
                            ИСПДн
                                                                   защищенности
                                                                        ПДн




           Требования к защите ПДн                    Требования к защите ПДн
           при их обработке в ИСПДн                   при их обработке в ИСПДн



LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА            +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
АНАЛИЗ ДОКУМЕНТА
 Согласно ч. 3 ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных
  данных» Правительство РФ должно было установить уровни защищенности ПДн,
                                      с учетом:




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА       +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
АНАЛИЗ ДОКУМЕНТА
Согласно Постановлению Правительства РФ от 01.11.2012 №1119 «Об утверждении
 требований к защите ПДн при их обработке в ИСПДн» уровни защищенности ПДн
                            установлены, с учетом:




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА   +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
АНАЛИЗ ДОКУМЕНТА
  Содержание ПДн          Содержание ПДн            Объем ПДн               Тип актуальных угроз
       категория          категория субъектов   количество субъектов
  обрабатываемых ПДн     обрабатываемых ПДн             ПДн            1 тип        2 тип         3 тип
                       субъекты ПДн, не         более 100 000          УЗ – 1       УЗ – 1       УЗ – 2
                       являющиеся
     специальные       сотрудниками оператора   менее 100000           УЗ – 1       УЗ – 2       УЗ – 3
    категории ПДн                               более 100 000          УЗ – 1       УЗ – 2       УЗ – 3
                       сотрудники оператора
                                                менее 100000           УЗ – 1       УЗ – 2       УЗ – 3
                       субъекты ПДн, не         более 100 000          УЗ – 1       УЗ – 2       УЗ – 3
                       являющиеся
                       сотрудниками оператора   менее 100000           УЗ – 1       УЗ – 2       УЗ – 3
 биометрические ПДн
                                                более 100 000          УЗ – 1       УЗ – 2       УЗ – 3
                       сотрудники оператора
                                                менее 100000           УЗ – 1       УЗ – 2       УЗ – 3
                       субъекты ПДн, не         более 100 000          УЗ – 1       УЗ – 2       УЗ – 3
                       являющиеся
                       сотрудниками оператора   менее 100000           УЗ – 1       УЗ – 3       УЗ – 4
      иные ПДн
                                                более 100 000          УЗ – 1       УЗ – 3       УЗ – 4
                       сотрудники оператора
                                                менее 100000           УЗ – 1       УЗ – 3       УЗ – 4
                       субъекты ПДн, не         более 100 000          УЗ – 2       УЗ – 2       УЗ – 4
                       являющиеся
                       сотрудниками оператора   менее 100000           УЗ – 2       УЗ – 3       УЗ – 4
 общедоступные ПДн
                                                более 100 000          УЗ – 2       УЗ – 3       УЗ – 4
                       сотрудники оператора
                                                менее 100000           УЗ – 2       УЗ – 3       УЗ – 4


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                        +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
АНАЛИЗ ДОКУМЕНТА
      ИНФОРМАЦИОННАЯ СИСТЕМА,                              ИНФОРМАЦИОННАЯ СИСТЕМА,
           ОБРАБАТЫВАЮЩАЯ                                      ОБРАБАТЫВАЮЩАЯ
      СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПДН                               БИОМЕТРИЧЕСКИЕ ПДН
   обрабатываются     ПДн,     касающиеся           обрабатываются сведения, которые характеризуют
   расовой, национальной принадлежности,            физиологические и биологические особенности
   политических взглядов, религиозных или           человека, на основании которых можно установить
   философских    убеждений,     состояния          его личность и которые используются оператором
   здоровья, интимной жизни субъектов ПДн           для установления личности субъекта ПДн (при этом
                                                    не обрабатываются специальные категории ПДн)



       ИНФОРМАЦИОННАЯ СИСТЕМА,                             ИНФОРМАЦИОННАЯ СИСТЕМА,
           ОБРАБАТЫВАЮЩАЯ                                      ОБРАБАТЫВАЮЩАЯ
          ОБЩЕДОСТУПНЫЕ ПДН                                   ИНЫЕ КАТЕГОРИИ ПДН

  обрабатываются ПДн субъектов ПДн,                 обрабатываются иные категории ПДн (при этом
  полученные только из общедоступных                не обрабатываются специальные категории ПДн,
  источников ПДн, созданных в соответствии          биометрические ПДн, общедоступные ПДн)
  со статьей 8 Федерального закона                  в том числе, сведения о судимости , ПДн,
  «О персональных данных»                           прошедшие процедуру обезличивания,
                                                    ПДн, сделанные общедоступными субъектом ПДн


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                    +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
АНАЛИЗ ДОКУМЕНТА
      ИНФОРМАЦИОННАЯ СИСТЕМА,                         ИНФОРМАЦИОННАЯ СИСТЕМА,
           ОБРАБАТЫВАЮЩАЯ 10. Специальные категории персональных данных
                        Статья                             ОБРАБАТЫВАЮЩАЯ
                        1. Обработка специальных категорийБИОМЕТРИЧЕСКИЕ ПДН
      СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПДН                           персональных данных,
                              касающихся расовой, национальной принадлежности, политических
   обрабатываются     ПДн, взглядов, религиозных или философских убеждений,которые характеризуют
                                касающиеся           обрабатываются сведения, состояния
                              здоровья, интимной жизни, не допускается,и биологические особенности
   расовой, национальной принадлежности,             физиологические за исключением случаев,
                              предусмотренных частью 2 настоящей статьи.
   политических взглядов, религиозных или            человека, на основании которых можно установить
   философских    убеждений,   2. Обработка указанныхего личность и которые используются оператором
                                  состояния           в части 1 настоящей статьи специальных
                              категорий персональных данных допускается в случаях, если: ПДн (при этом
   здоровья, интимной жизни субъектов ПДн            для установления личности субъекта
                              …                      не обрабатываются специальные категории ПДн)
                              3. Обработка персональных данных о судимости может
                              осуществляться государственными органами или муниципальными
                              органами в пределах полномочий, предоставленных им в
      ИНФОРМАЦИОННАЯ СИСТЕМА, с законодательством Российской Федерации, а также
                              соответствии                    ИНФОРМАЦИОННАЯ СИСТЕМА,
            ОБРАБАТЫВАЮЩАЯ                                           ОБРАБАТЫВАЮЩАЯ
                              иными лицами в случаях и в порядке, которые определяются в
          ОБЩЕДОСТУПНЫЕ соответствии с федеральными законами. КАТЕГОРИИ ПДН
                              ПДН                                  ИНЫЕ
                               4. Обработка специальных категорий персональных данных,
  обрабатываются ПДн субъектов ПДн,
                              осуществлявшаяся в случаях, предусмотренных частями 2 и 3 (при этом
                                                      обрабатываются иные категории ПДн
  полученные только из общедоступных должна быть незамедлительно прекращена, если ПДн,
                              настоящей статьи,       не обрабатываются специальные категории
  источников ПДн, созданных устранены причины, вследствие которых осуществлялась обработка,
                              в соответствии          биометрические ПДн, общедоступные ПДн)
  со статьей 8 Федеральногоиное не установлено федеральным законом.
                              если     закона         в том числе, сведения о судимости , ПДн,
  «О персональных данных»                             прошедшие процедуру обезличивания,
                                                      ПДн, сделанные общедоступными субъектом ПДн


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                     +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
АНАЛИЗ ДОКУМЕНТА
      ИНФОРМАЦИОННАЯ СИСТЕМА,                             ИНФОРМАЦИОННАЯ СИСТЕМА,
           ОБРАБАТЫВАЮЩАЯ                                     ОБРАБАТЫВАЮЩАЯ
      СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПДН                              БИОМЕТРИЧЕСКИЕ ПДН
   обрабатываются     ПДн,     касающиеся           обрабатываются сведения, которые характеризуют
                             Статья 8. Общедоступныефизиологические и биологические особенности
   расовой, национальной принадлежности,             источники персональных данных
                             1. В целях информационного обеспечения могут создаваться установить
   политических взглядов, религиозных или           человека, на основании которых можно
   философских    убеждений,общедоступные источники ПДн (в томкоторые справочники, оператором
                                 состояния          его личность и числе используются
                             адресные книги). В для установления личности субъекта ПДн (при этом
   здоровья, интимной жизни субъектов ПДн           общедоступные источники ПДн с
                                                    не обрабатываются специальные категории ПДн)
                             письменного согласия субъекта ПДн могут включаться его
                             фамилия, имя, отчество, год и место рождения, адрес,
                             абонентский номер, сведения о профессии и иные ПДн,
      ИНФОРМАЦИОННАЯ СИСТЕМА, субъектом ПДн.
                             сообщаемые                     ИНФОРМАЦИОННАЯ СИСТЕМА,
            ОБРАБАТЫВАЮЩАЯ   2. Сведения о субъекте ПДн должны быть в любое время
                                                                  ОБРАБАТЫВАЮЩАЯ
                             исключены из общедоступных источников ПДн по требованию
          ОБЩЕДОСТУПНЫЕ ПДН                                      ИНЫЕ КАТЕГОРИИ ПДН
                             субъекта ПДн либо по решению суда или иных
                             уполномоченных государственных органов.
  обрабатываются ПДн субъектов ПДн,                  обрабатываются иные категории ПДн (при этом
  полученные только из общедоступных                 не обрабатываются специальные категории ПДн,
  источников ПДн, созданных в соответствии           биометрические ПДн, общедоступные ПДн)
  со статьей 8 Федерального закона                   в том числе, сведения о судимости , ПДн,
  «О персональных данных»                            прошедшие процедуру обезличивания,
                                                     ПДн, сделанные общедоступными субъектом ПДн


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                  +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
АНАЛИЗ ДОКУМЕНТА



                                                       ИНФОРМАЦИОННАЯ СИСТЕМА,
       ИНФОРМАЦИОННАЯ СИСТЕМА,
                                                         ОБРАБАТЫВАЮЩАЯ ПДН
            ОБРАБАТЫВАЮЩАЯ
                                                       СУБЪЕКТОВ, НЕ ЯВЛЯЮЩИХСЯ
       ПДН СОТРУДНИКОВ ОПЕРАТОРА
                                                        СОТРУДНИКАМИ ОПЕРАТОРА

       ИСПДн, в которой обрабатываются              все остальные случаи, не попадающие под
       ПДн только указанных сотрудников             определение ИСПДн, обрабатывающей
                                                    ПДн сотрудников оператора




                      ПОД ТЕРМИНОМ «СОТРУДНИК» ПОНИМАЕТСЯ РАБОТНИК
                      В ТЕРМИНОЛОГИИ ТРУДОВОГО КОДЕКСА РОССИЙСКОЙ ФЕДЕРАЦИИ




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА               +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
АНАЛИЗ ДОКУМЕНТА
        Требования, выполнение которых необходимо для обеспечения                     Уровни защищенности
    соответствующего уровня защищенности ПДн при их обработке в ИСПДн            УЗ – 1   УЗ – 2 УЗ – 3 УЗ – 4
организация режима обеспечения безопасности помещений, в которых
                                                                                   +        +        +           +
размещена ИСПДн
обеспечение сохранности носителей ПДн                                              +        +        +           +
утверждение документа, определяющего перечень лиц, доступ которых к ПДн,
обрабатываемым в ИСПДн, необходим для выполнения ими служебных                     +        +        +           +
(трудовых) обязанностей
использование средств защиты информации, прошедших процедуру оценки
соответствия требованиям законодательства РФ в области обеспечения
                                                                                   +        +        +           +
безопасности информации, в случае, когда применение таких средств необходимо
для нейтрализации актуальных угроз
назначение должностного лица (работника), ответственного за обеспечение
                                                                                   +        +        +
безопасности ПДн в ИСПДн
ограничение доступа к содержанию электронного журнала сообщений только для
должностных лиц (работников) оператора или уполномоченного лица, которым
                                                                                   +        +
сведения, содержащиеся в указанном журнале, необходимы для выполнения
служебных (трудовых) обязанностей
автоматическая регистрация в электронном журнале безопасности изменений
                                                                                   +
полномочий сотрудников оператора по доступу к ПДн, содержащимся в ИСПДн
создание структурного подразделения, ответственного за обеспечение
безопасности ПДн в ИСПДн, либо возложение на одно из структурных                   +
подразделений функций по обеспечению такой безопасности


 LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                             +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
АНАЛИЗ ДОКУМЕНТА

                  использование средств защиты информации, прошедших процедуру оценки
                  соответствия требованиям законодательства РФ в области обеспечения
                  безопасности информации, в случае, когда применение таких средств
                  необходимо для нейтрализации актуальных угроз

                   использование средств защиты информации, не прошедших
                    процедуру оценки соответствия, не может считаться фактором,
                    снижающим вероятности каких-либо угроз

                   при этом требование использования средств защиты информации,
                    прошедших процедуру оценки соответствия, содержится в пункте 3
                    части 2 статьи 19 ФЗ-152

                   на настоящее время под упомянутой в ПП РФ №1119 процедурой
                    оценки соответствия требованиям законодательства РФ в области
                    обеспечения безопасности информации понимается именно
                    сертификация

                   текущие сертификаты соответствия средств защиты информации
                    переоформлению не подлежат

LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА               +7 (495) 921 1410 / www.leta.ru
ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119
АНАЛИЗ ДОКУМЕНТА

                  ограничение доступа к содержанию электронного журнала сообщений
                  только для должностных лиц (работников) оператора или уполномоченного
                  лица, которым сведения, содержащиеся в указанном журнале, необходимы
                  для выполнения служебных (трудовых) обязанностей

                   под электронным журналом сообщений понимается электронный
                    журнал, в котором автоматизированными средствами
                    информационной системы регистрируются запросы пользователей
                    информационной системы на получение ПДн, а также факты
                    предоставления ПДн по этим запросам

                  автоматическая регистрация в электронном журнале безопасности
                  изменений полномочий сотрудников оператора по доступу к ПДн,
                  содержащимся в ИСПДн

                   под электронным журналом безопасности понимается электронный
                    журнал, в котором отражены полномочия сотрудника оператора по
                    доступу к ПДн, содержащимся в информационной системе



LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА             +7 (495) 921 1410 / www.leta.ru
КАК ДЕЙСТВОВАТЬ ОПЕРАТОРАМ,
ЗАВЕРШИВШИМ РАБОТЫ ПО ЗАЩИТЕ ПДН?
     Как действовать операторам, которые только что закончили работы по защите ПДн
      (приведение процессов обработки ПДн и ИСПДн в соответствие с требованиями
 законодательства РФ, построение СЗПДн), которые выполнялись на основании требований
 утратившего силу Постановления №781 и нормативных правовых актов, разработанных во
                           исполнение Постановления №781?


            Позиция ФСТЭК России                              Позиция ФСБ России

           Нормативный правовой акт                            В настоящее время ПП РФ
           ФСТЭК России,                                       №1119 уже является
           устанавливающий состав и                            действующим нормативным
 содержание организационных и технических           документом и каких-либо отсрочек в части
 мер по обеспечению безопасности                    выполнения установленных им требований
 персональных данных при их обработке в             не предусматривает. В то же время, в ходе
 информационных системах персональных               проводимых ФСБ России контрольных
 данных, будет применяться к                        мероприятий необходимость наличия
 информационным системам персональных               определенного времени на доработку
 данных, для которых решение о создании             системы защиты персональных данных (в
 системы защиты информации будет принято            случае, если такая необходимость возникла
 после вступления в силу указанного                 в связи с принятием ПП РФ №1119) будет
 нормативного правового акта.                       учитываться.



LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                 +7 (495) 921 1410 / www.leta.ru
ОПЫТ ПРОВЕДЕНИЯ ПРОВЕРОК
                              РОСКОМНАДЗОРА

                          ОСНОВНЫЕ РЕКОМЕНДАЦИИ
                               ОПЕРАТОРАМ




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА   +7 (495) 921 1410 / www.leta.ru
НОРМАТИВНАЯ БАЗА
                                        АДМИНИСТРАТИВНЫЙ РЕГЛАМЕНТ
                            исполнения Федеральной службой по надзору в сфере связи,
                      информационных технологий и массовых коммуникаций государственной
                         функции по осуществлению государственного контроля (надзора) за
                            соответствием обработки персональных данных требованиям
                      законодательства Российской Федерации в области персональных данных


                                    Федеральный закон от 26.12.2008г. №294-ФЗ
                                «О защите прав юридических лиц и индивидуальных
                          предпринимателей при осуществлении государственного контроля
                                      (надзора) и муниципального контроля»

                               ПРАВА И ОБЯЗАННОСТИ


             должностных лиц при                     лиц, в отношении которых
   осуществлении государственного                    осуществляются мероприятия
               контроля (надзора)                    по контролю


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА               +7 (495) 921 1410 / www.leta.ru
ФОРМАТ ПРОВЕДЕНИЯ ПРОВЕРКИ

                           ПРОВЕРКИ РОСКОМНАДЗОРА



      ПЛАНОВЫЕ И ВНЕПЛАНОВЫЕ                        ДОКУМЕНТАРНЫЕ И ВЫЕЗДНЫЕ



      Ежегодный план проведения плановых проверок
         (размещается на официальном сайте)

        Срок проведения как плановой, так и внеплановой проверки не может
         превышать двадцать рабочих дней.

        В случае возникновения необходимости срок проведения проверки
         может быть продлен, но на срок не более двадцати рабочих дней




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА         +7 (495) 921 1410 / www.leta.ru
С ЧЕГО ВСЁ НАЧИНАЕТСЯ



                                              ПРИКАЗ О ПРОВЕДЕНИИ ПРОВЕРКИ




                                           УВЕДОМЛЕНИЕ О ПРОВЕДЕНИИ ПРОВЕРКИ




                                       ПРОГРАММА ПРОВЕДЕНИЯ ПЛАНОВОЙ ПРОВЕРКИ
                                          (+ ПЕРЕЧЕНЬ ПРОВЕРЯЕМЫХ ТРЕБОВАНИЙ)




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА               +7 (495) 921 1410 / www.leta.ru
РЕКОМЕНДАЦИИ ОПЕРАТОРАМ


    РЕКОМЕНДАЦИЯ №1

      Соберите всю имеющуюся документацию;

      Проведите самоаудит, основываясь на перечне
       проверяемых требований, указанных в программе
       проведения проверки.



   ВАЖНО!
      Все ли пункты требований перекрываются вашей организационно-
       распорядительной документацией?

      Все ли требования реально реализованы?




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА       +7 (495) 921 1410 / www.leta.ru
РЕКОМЕНДАЦИИ ОПЕРАТОРАМ


    РЕКОМЕНДАЦИЯ №2

      Оповещение работников о проведении
       проверки на территории офиса;

    Напоминание всем о существовании
       организационно-распорядительной
       документации и необходимости
       ознакомится с ней при необходимости


   ВАЖНО!
      Все реально ознакомлены с документами, и это зафиксировано?

      Реально ли исполняются ли требования ?




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА       +7 (495) 921 1410 / www.leta.ru
РЕКОМЕНДАЦИИ ОПЕРАТОРАМ


    РЕКОМЕНДАЦИЯ №3

      «Свежесть» предоставляемых документов;

      Создаѐм хорошее впечатление (чистота и порядок).




   ВАЖНО!
      Донести до проверяющих мысль о том, что мы добросовестные операторы и
       стремимся выполнить закон!

      В случае привлечения внешних консультантов, оповестите об этом
       ответственное лицо со стороны проверяющих!




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА         +7 (495) 921 1410 / www.leta.ru
РЕКОМЕНДАЦИИ ОПЕРАТОРАМ


           БОЛЬШИЙ ИНТЕРЕС СО СТОРОНЫ ПРОВЕРЯЮЩИХ


              Организация пропускного режима;

              Бухгалтерия;

              Отдел кадров;

              Сервисы, предоставляемые через сайт.




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА     +7 (495) 921 1410 / www.leta.ru
РЕКОМЕНДАЦИИ ОПЕРАТОРАМ


    РЕКОМЕНДАЦИЯ №4

      Протокол/акт проверки (внимание к деталям).




   ВАЖНО!
      Каждое замечание/недостаток должно иметь под собой законное основание.

      Всегда письменно излагайте свои возражения.




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА        +7 (495) 921 1410 / www.leta.ru
РЕКОМЕНДАЦИИ ОПЕРАТОРАМ


    РЕКОМЕНДАЦИЯ №5

      Оперативное реагирование на замечания;

      Документальное подтверждение того,
       что недостаток устранѐн.



   ВАЖНО!
      Проверяющие лояльно относятся к возможности устранения
       выявленных недостатком.

      Реагировать необходимо не только на недостатки,
       указанные в протоколе, но и на устные замечания.




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА         +7 (495) 921 1410 / www.leta.ru
РЕКОМЕНДАЦИИ ОПЕРАТОРАМ


    РЕКОМЕНДАЦИЯ №6
      С пониманием отнеситесь к запросам
       информации со стороны проверяющих…
       им же тоже отчет надо писать.


   ВАЖНО!
    По каждому пункту запроса проверяющий должен получить
       документально подтвержденный ответ.

      Не игнорируйте запросы, даже если они касаются
       предоставления информации о процессах,
       которых нет в Вашей организации.

    Все документы, на которые вы ссылаетесь в справках
       и информационных письмах должны быть так же предоставлены.



LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА         +7 (495) 921 1410 / www.leta.ru
ЗНАКОМСТВО С СЕРВИСОМ




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА   +7 (495) 921 1410 / www.leta.ru
152pro – онлайн-эксперт в вопросах
выполнения закона «О персональных
                           данных» !
ФЕДЕРАЛЬНОЕ ЗАКОНОДАТЕЛЬСТВО


                      26 января 2007 года вступил в силу
                          Федеральный закон № 152-ФЗ
                            «О персональных данных»

    Закон обязывает Операторов персональных данных привести свои
    информационные     системы    персональных   данных (ИСПДн) в
    соответствие требованиям Закона и регулирующих органов.

    Регулирующими органами, ответственными за контроль соблюдения
    требований Закона, а также за формирование отдельных требований в
    рамках своих полномочий, определены :




          Роскомнадзор                       ФСТЭК России   ФСБ России

LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
Количество выявленных в ходе проверок нарушений в 2011 году (2250) в 4
раза превысило показатели 2009 года (557), общая сумма наложенных
штрафов за трехлетний период    возросла в 100 раз          и составила
более 12 млн. рублей.


Если, по состоянию на конец 2009 года Роскомнадзором было
рассмотрено 465 обращений, то в 2011 году эта цифра составила 3920, что
демонстрирует 8-кратный рост количества рассмотренных
обращений граждан

                                     Из отчета Роскомнадзора за 2011 г.
Обработка персональных данных без согласия субъекта (субъектов)
персональных данных в случаях, когда такое согласие обязательно, а равно
обработка персональных данных с нарушением установленной законом
формы согласия субъекта (субъектов) персональных данных, с целью
извлечения дохода -

влечет наложение административного штрафа на граждан – от четырех
тысяч до пяти тысяч рублей; на должностных лиц – от десяти тысяч до
пятнадцати тысяч рублей; на индивидуальных предпринимателей – в
величине, равной сумме выручки от реализации товаров (услуг) с
использованием персональных данных, обработка которых осуществлялась
без согласия субъекта (субъектов) персональных данных …. за
календарный год…., но не менее 300 тысяч рублей, на юридических лиц
– ….не менее 500 тысяч рублей.
             Проект Федерального Закона «О внесении изменений в Кодекс
           Российской Федерации об административных правонарушениях»
СТАТИСТИКА




  Крупный бизнес                                    Малый и средний бизнес




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
ОСНОВНЫЕ ПРОБЛЕМЫ


         Слабая осведомленность о существовании закона «О
         персональных данных»


 Отсутствие денежных средств


                           Отсутствие квалифицированных кадров в штате


Непонимание / Неверное толкование
норм законодательства


                              Ко мне не придут !


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
ЧТО ТРЕБУЕТСЯ



        Выполнение закона 152-ФЗ «О персональных данных»




  Проведение орг.мероприятий                        Установка средств защиты




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
ОСНОВНЫЕ ПРОБЛЕМЫ


         Слабая осведомленность о существовании закона «О
         персональных данных»


 Отсутствие денежных средств

                           Отсутствие квалифицированных кадров
                           в штате
Непонимание / Неверное толкование
норм законодательства


                              Ко мне не придут !


LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
МЕТОДИЧЕСКИЕ МАТЕРИАЛЫ




      Методические рекомендации по
     выполнению требований закона «О
      персональных данных» – 2009 г.




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
РЕШЕНИЕ ЛЕТА



Выход: создание онлайн-системы (консультанта),
который поможет выполнить требования законодательства:

• разъяснение норм законодательства
• подготовка пакета необходимых документов
• подбор средств защиты информации
• индивидуальные онлайн консультации




 LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
РЕШЕНИЕ ЛЕТА




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
РЕШЕНИЕ ЛЕТА




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
РЕШЕНИЕ ЛЕТА




LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
КОНТАКТНАЯ ИНФОРМАЦИЯ




     Максимов Максим                   Садовникова Ольга          Бондаренко Александр
       Руководитель отдела             Ведущий консультант по        Технический директор
           консалтинга              информационной безопасности
     Mmaksimov@leta.ru                OSadovnikova@leta.ru         ABondarenko@leta.ru
 Компания LETA
 109129, Россия, Москва, ул. 8-я Текстильщиков, д.11, стр. 2
 Тел./факс: +7 (495) 921-1410
 www.leta.ru

LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА                 +7 (495) 921 1410 / www.leta.ru

More Related Content

What's hot

V4 instructions
V4 instructionsV4 instructions
V4 instructionsVELESNTC
 
Защита персональных данных в области рекрутмента
Защита персональных данных в области рекрутментаЗащита персональных данных в области рекрутмента
Защита персональных данных в области рекрутментаSPIBA
 
Презентация ГЭНДАЛЬФ подключение к РЦОИ
Презентация ГЭНДАЛЬФ подключение к РЦОИ Презентация ГЭНДАЛЬФ подключение к РЦОИ
Презентация ГЭНДАЛЬФ подключение к РЦОИ «ГК ГЭНДАЛЬФ»
 
Решения Cisco для защиты персональных данных
Решения Cisco для защиты персональных данныхРешения Cisco для защиты персональных данных
Решения Cisco для защиты персональных данныхCisco Russia
 
законодательство в области защиты прав субъектов персональных данных
законодательство в области защиты прав субъектов персональных данныхзаконодательство в области защиты прав субъектов персональных данных
законодательство в области защиты прав субъектов персональных данныхDimOK AD
 
Защита ИСПДН
Защита ИСПДНЗащита ИСПДН
Защита ИСПДНMNUCIB
 
Закон "О персональных данных": грядут перемены
Закон "О персональных данных": грядут переменыЗакон "О персональных данных": грядут перемены
Закон "О персональных данных": грядут переменыValery Bychkov
 
Безопасность платежей 2017
Безопасность платежей 2017Безопасность платежей 2017
Безопасность платежей 2017Ksenia Shudrova
 
Информационная безопасность бизнеса
Информационная безопасность бизнесаИнформационная безопасность бизнеса
Информационная безопасность бизнесаDmitri Budaev
 
Информационная безопасность. Лекция 5.
Информационная безопасность. Лекция 5.Информационная безопасность. Лекция 5.
Информационная безопасность. Лекция 5.Александр Лысяк
 
анализ соответствия ТБ и зПДн
анализ соответствия ТБ и зПДнанализ соответствия ТБ и зПДн
анализ соответствия ТБ и зПДнSergey Borisov
 

What's hot (19)

тб меры защиты пдн при скзи (проект)
тб меры защиты пдн при скзи (проект)тб меры защиты пдн при скзи (проект)
тб меры защиты пдн при скзи (проект)
 
пр про пдн для рбк 2014 11
пр про пдн для рбк 2014 11пр про пдн для рбк 2014 11
пр про пдн для рбк 2014 11
 
V4 instructions
V4 instructionsV4 instructions
V4 instructions
 
Защита персональных данных в области рекрутмента
Защита персональных данных в области рекрутментаЗащита персональных данных в области рекрутмента
Защита персональных данных в области рекрутмента
 
Презентация ГЭНДАЛЬФ подключение к РЦОИ
Презентация ГЭНДАЛЬФ подключение к РЦОИ Презентация ГЭНДАЛЬФ подключение к РЦОИ
Презентация ГЭНДАЛЬФ подключение к РЦОИ
 
Защита ГИС
Защита ГИСЗащита ГИС
Защита ГИС
 
Решения Cisco для защиты персональных данных
Решения Cisco для защиты персональных данныхРешения Cisco для защиты персональных данных
Решения Cisco для защиты персональных данных
 
законодательство в области защиты прав субъектов персональных данных
законодательство в области защиты прав субъектов персональных данныхзаконодательство в области защиты прав субъектов персональных данных
законодательство в области защиты прав субъектов персональных данных
 
Защита ИСПДН
Защита ИСПДНЗащита ИСПДН
Защита ИСПДН
 
Лицензирование в области ИБ
Лицензирование в области ИБЛицензирование в области ИБ
Лицензирование в области ИБ
 
Закон "О персональных данных": грядут перемены
Закон "О персональных данных": грядут переменыЗакон "О персональных данных": грядут перемены
Закон "О персональных данных": грядут перемены
 
Безопасность платежей 2017
Безопасность платежей 2017Безопасность платежей 2017
Безопасность платежей 2017
 
GDPR (scope) - Russia
GDPR (scope) - RussiaGDPR (scope) - Russia
GDPR (scope) - Russia
 
Информационная безопасность бизнеса
Информационная безопасность бизнесаИнформационная безопасность бизнеса
Информационная безопасность бизнеса
 
Информационная безопасность. Лекция 5.
Информационная безопасность. Лекция 5.Информационная безопасность. Лекция 5.
Информационная безопасность. Лекция 5.
 
анализ соответствия ТБ и зПДн
анализ соответствия ТБ и зПДнанализ соответствия ТБ и зПДн
анализ соответствия ТБ и зПДн
 
17 приказ ФСТЭК
17 приказ ФСТЭК17 приказ ФСТЭК
17 приказ ФСТЭК
 
GDPR and information security (ru)
GDPR and information security (ru)GDPR and information security (ru)
GDPR and information security (ru)
 
Fomchenkov
FomchenkovFomchenkov
Fomchenkov
 

Viewers also liked

Мобильные устройства и информационная безопасность — ключевые риски и способы...
Мобильные устройства и информационная безопасность — ключевые риски и способы...Мобильные устройства и информационная безопасность — ключевые риски и способы...
Мобильные устройства и информационная безопасность — ключевые риски и способы...КРОК
 
Мифы, проблемы и решения вопросов работы с персональными данными на сайтах / ...
Мифы, проблемы и решения вопросов работы с персональными данными на сайтах / ...Мифы, проблемы и решения вопросов работы с персональными данными на сайтах / ...
Мифы, проблемы и решения вопросов работы с персональными данными на сайтах / ...Ontico
 
обробка та захист персон.дан. носенко аліна.уп 3-9
обробка та захист персон.дан. носенко аліна.уп 3-9обробка та захист персон.дан. носенко аліна.уп 3-9
обробка та захист персон.дан. носенко аліна.уп 3-9AlinaNosenko
 
Виконання вимог законодавства щодо захисту персональних даних. Веб сайт орган...
Виконання вимог законодавства щодо захисту персональних даних. Веб сайт орган...Виконання вимог законодавства щодо захисту персональних даних. Веб сайт орган...
Виконання вимог законодавства щодо захисту персональних даних. Веб сайт орган...garasym
 
Захист персональних даних: український аспект
Захист персональних даних: український аспектЗахист персональних даних: український аспект
Захист персональних даних: український аспектCEDEM.MEDIA
 
virtcamp kharchenko
virtcamp kharchenkovirtcamp kharchenko
virtcamp kharchenkoLegalCamp
 
Criteria of Personal Data Subject to State Registration and Control: Adequate...
Criteria of Personal Data Subject to State Registration and Control: Adequate...Criteria of Personal Data Subject to State Registration and Control: Adequate...
Criteria of Personal Data Subject to State Registration and Control: Adequate...Natasha Rublyova
 
Paritet presentation_21.05.2012
Paritet presentation_21.05.2012Paritet presentation_21.05.2012
Paritet presentation_21.05.2012IrinaParitet
 
РЕГУЛЮВАННЯ У СФЕРІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ: досвід Польщі
РЕГУЛЮВАННЯ У СФЕРІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ: досвід Польщі РЕГУЛЮВАННЯ У СФЕРІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ: досвід Польщі
РЕГУЛЮВАННЯ У СФЕРІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ: досвід Польщі CEDEM.MEDIA
 
Техническая защита ИСПДн: проблемы... и решения?
Техническая защита ИСПДн: проблемы... и решения?Техническая защита ИСПДн: проблемы... и решения?
Техническая защита ИСПДн: проблемы... и решения?Алексей Волков
 
PDP changes_Danevych law firm
PDP changes_Danevych law firmPDP changes_Danevych law firm
PDP changes_Danevych law firmIrina Koroleva
 
Андрій Татчин “Будуючи ПМО з нуля”
Андрій Татчин “Будуючи ПМО з нуля”Андрій Татчин “Будуючи ПМО з нуля”
Андрій Татчин “Будуючи ПМО з нуля”Lviv Startup Club
 

Viewers also liked (17)

Мобильные устройства и информационная безопасность — ключевые риски и способы...
Мобильные устройства и информационная безопасность — ключевые риски и способы...Мобильные устройства и информационная безопасность — ключевые риски и способы...
Мобильные устройства и информационная безопасность — ключевые риски и способы...
 
пр 10 ошибок сотрудников small 2013 02-13
пр 10 ошибок сотрудников small 2013 02-13пр 10 ошибок сотрудников small 2013 02-13
пр 10 ошибок сотрудников small 2013 02-13
 
пр 10 ошибок сотрудников для bisa 2013 02-13
пр 10 ошибок сотрудников для bisa 2013 02-13пр 10 ошибок сотрудников для bisa 2013 02-13
пр 10 ошибок сотрудников для bisa 2013 02-13
 
Мифы, проблемы и решения вопросов работы с персональными данными на сайтах / ...
Мифы, проблемы и решения вопросов работы с персональными данными на сайтах / ...Мифы, проблемы и решения вопросов работы с персональными данными на сайтах / ...
Мифы, проблемы и решения вопросов работы с персональными данными на сайтах / ...
 
обробка та захист персон.дан. носенко аліна.уп 3-9
обробка та захист персон.дан. носенко аліна.уп 3-9обробка та захист персон.дан. носенко аліна.уп 3-9
обробка та захист персон.дан. носенко аліна.уп 3-9
 
Виконання вимог законодавства щодо захисту персональних даних. Веб сайт орган...
Виконання вимог законодавства щодо захисту персональних даних. Веб сайт орган...Виконання вимог законодавства щодо захисту персональних даних. Веб сайт орган...
Виконання вимог законодавства щодо захисту персональних даних. Веб сайт орган...
 
Захист персональних даних: український аспект
Захист персональних даних: український аспектЗахист персональних даних: український аспект
Захист персональних даних: український аспект
 
Боротьба за підробкою та контрафактом
Боротьба за підробкою та контрафактомБоротьба за підробкою та контрафактом
Боротьба за підробкою та контрафактом
 
virtcamp kharchenko
virtcamp kharchenkovirtcamp kharchenko
virtcamp kharchenko
 
Criteria of Personal Data Subject to State Registration and Control: Adequate...
Criteria of Personal Data Subject to State Registration and Control: Adequate...Criteria of Personal Data Subject to State Registration and Control: Adequate...
Criteria of Personal Data Subject to State Registration and Control: Adequate...
 
Paritet presentation_21.05.2012
Paritet presentation_21.05.2012Paritet presentation_21.05.2012
Paritet presentation_21.05.2012
 
РЕГУЛЮВАННЯ У СФЕРІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ: досвід Польщі
РЕГУЛЮВАННЯ У СФЕРІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ: досвід Польщі РЕГУЛЮВАННЯ У СФЕРІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ: досвід Польщі
РЕГУЛЮВАННЯ У СФЕРІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ: досвід Польщі
 
Прозоров про угрозы BYOD
Прозоров про угрозы BYODПрозоров про угрозы BYOD
Прозоров про угрозы BYOD
 
Техническая защита ИСПДн: проблемы... и решения?
Техническая защита ИСПДн: проблемы... и решения?Техническая защита ИСПДн: проблемы... и решения?
Техническая защита ИСПДн: проблемы... и решения?
 
PDP changes_Danevych law firm
PDP changes_Danevych law firmPDP changes_Danevych law firm
PDP changes_Danevych law firm
 
Андрій Татчин “Будуючи ПМО з нуля”
Андрій Татчин “Будуючи ПМО з нуля”Андрій Татчин “Будуючи ПМО з нуля”
Андрій Татчин “Будуючи ПМО з нуля”
 
Требования по иб фстэк (госис, пдн, асу тп) V.1
Требования по иб фстэк (госис, пдн, асу тп) V.1Требования по иб фстэк (госис, пдн, асу тп) V.1
Требования по иб фстэк (госис, пдн, асу тп) V.1
 

Similar to Защита персональных данных. Презентация с вебинара 29.11.2012

Актуальные вопросы защиты информации для государственных оранов
Актуальные вопросы защиты информации для государственных орановАктуальные вопросы защиты информации для государственных оранов
Актуальные вопросы защиты информации для государственных орановSergey Borisov
 
О.Б. Гранов (ГБУЗ СО «МИАЦ») - "Защита информации в РФ, требования к ЛПУ"
О.Б. Гранов  (ГБУЗ СО «МИАЦ») - "Защита информации в РФ, требования к ЛПУ"О.Б. Гранов  (ГБУЗ СО «МИАЦ») - "Защита информации в РФ, требования к ЛПУ"
О.Б. Гранов (ГБУЗ СО «МИАЦ») - "Защита информации в РФ, требования к ЛПУ"Expolink
 
Система управления информационной безопасностью
Система управления информационной безопасностьюСистема управления информационной безопасностью
Система управления информационной безопасностьюkzissu
 
нпа обеспечение пдн
нпа обеспечение пдннпа обеспечение пдн
нпа обеспечение пднExpolink
 
Russia security regulations update
Russia security regulations updateRussia security regulations update
Russia security regulations updateCisco Russia
 
MSSP - услуги безопасности. Есть ли место VPN услугам?
MSSP - услуги безопасности. Есть ли место VPN услугам?MSSP - услуги безопасности. Есть ли место VPN услугам?
MSSP - услуги безопасности. Есть ли место VPN услугам?LETA IT-company
 
Что ждет Россию с точки зрения законодательства по ИБ в ближайшие полгода?
Что ждет Россию с точки зрения законодательства по ИБ в ближайшие полгода?Что ждет Россию с точки зрения законодательства по ИБ в ближайшие полгода?
Что ждет Россию с точки зрения законодательства по ИБ в ближайшие полгода?Cisco Russia
 
Personal Data Protection Presentation (B.E.E.R - Winter 2021)
Personal Data Protection Presentation (B.E.E.R - Winter 2021)Personal Data Protection Presentation (B.E.E.R - Winter 2021)
Personal Data Protection Presentation (B.E.E.R - Winter 2021)Вячеслав Аксёнов
 
Последние законодательные инициативы по информационной безопасности
Последние законодательные инициативы по информационной безопасностиПоследние законодательные инициативы по информационной безопасности
Последние законодательные инициативы по информационной безопасностиAleksey Lukatskiy
 
лукацкий алексей. обзор последних законодательных инициатив в области информа...
лукацкий алексей. обзор последних законодательных инициатив в области информа...лукацкий алексей. обзор последних законодательных инициатив в области информа...
лукацкий алексей. обзор последних законодательных инициатив в области информа...elenae00
 
Проектирование СЗИ.pdf
Проектирование СЗИ.pdfПроектирование СЗИ.pdf
Проектирование СЗИ.pdftrenders
 
Риск-ориентированный подход к выполнению требований 152-ФЗ
Риск-ориентированный подход к выполнению требований 152-ФЗРиск-ориентированный подход к выполнению требований 152-ФЗ
Риск-ориентированный подход к выполнению требований 152-ФЗAndrew Fadeev
 
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПД
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПДPositive Hack Days. Царев. Сложности выполнения российских требований по ЗПД
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПДPositive Hack Days
 
Как выборы Президента России влияют на рынок информационной безопасности и...
Как выборы Президента России  влияют на рынок информационной  безопасности  и...Как выборы Президента России  влияют на рынок информационной  безопасности  и...
Как выборы Президента России влияют на рынок информационной безопасности и...Positive Hack Days
 
Техническая защита персональных данных в Беларуси
Техническая защита персональных данных в БеларусиТехническая защита персональных данных в Беларуси
Техническая защита персональных данных в БеларусиВячеслав Аксёнов
 
Эволюция банковского законодательства в России ПДн⇒СТО БР⇒НПС
Эволюция банковского законодательства в России ПДн⇒СТО БР⇒НПСЭволюция банковского законодательства в России ПДн⇒СТО БР⇒НПС
Эволюция банковского законодательства в России ПДн⇒СТО БР⇒НПСКРОК
 

Similar to Защита персональных данных. Презентация с вебинара 29.11.2012 (20)

Актуальные вопросы защиты информации для государственных оранов
Актуальные вопросы защиты информации для государственных орановАктуальные вопросы защиты информации для государственных оранов
Актуальные вопросы защиты информации для государственных оранов
 
О.Б. Гранов (ГБУЗ СО «МИАЦ») - "Защита информации в РФ, требования к ЛПУ"
О.Б. Гранов  (ГБУЗ СО «МИАЦ») - "Защита информации в РФ, требования к ЛПУ"О.Б. Гранов  (ГБУЗ СО «МИАЦ») - "Защита информации в РФ, требования к ЛПУ"
О.Б. Гранов (ГБУЗ СО «МИАЦ») - "Защита информации в РФ, требования к ЛПУ"
 
Сертификация и персональные данные
Сертификация и персональные данныеСертификация и персональные данные
Сертификация и персональные данные
 
Система управления информационной безопасностью
Система управления информационной безопасностьюСистема управления информационной безопасностью
Система управления информационной безопасностью
 
нпа обеспечение пдн
нпа обеспечение пдннпа обеспечение пдн
нпа обеспечение пдн
 
Russia security regulations update
Russia security regulations updateRussia security regulations update
Russia security regulations update
 
MSSP - услуги безопасности. Есть ли место VPN услугам?
MSSP - услуги безопасности. Есть ли место VPN услугам?MSSP - услуги безопасности. Есть ли место VPN услугам?
MSSP - услуги безопасности. Есть ли место VPN услугам?
 
Что ждет Россию с точки зрения законодательства по ИБ в ближайшие полгода?
Что ждет Россию с точки зрения законодательства по ИБ в ближайшие полгода?Что ждет Россию с точки зрения законодательства по ИБ в ближайшие полгода?
Что ждет Россию с точки зрения законодательства по ИБ в ближайшие полгода?
 
Personal Data Protection Presentation (B.E.E.R - Winter 2021)
Personal Data Protection Presentation (B.E.E.R - Winter 2021)Personal Data Protection Presentation (B.E.E.R - Winter 2021)
Personal Data Protection Presentation (B.E.E.R - Winter 2021)
 
Последние законодательные инициативы по информационной безопасности
Последние законодательные инициативы по информационной безопасностиПоследние законодательные инициативы по информационной безопасности
Последние законодательные инициативы по информационной безопасности
 
лукацкий алексей. обзор последних законодательных инициатив в области информа...
лукацкий алексей. обзор последних законодательных инициатив в области информа...лукацкий алексей. обзор последних законодательных инициатив в области информа...
лукацкий алексей. обзор последних законодательных инициатив в области информа...
 
Проектирование СЗИ.pdf
Проектирование СЗИ.pdfПроектирование СЗИ.pdf
Проектирование СЗИ.pdf
 
Information Security Legislations (BY)
Information Security Legislations (BY)Information Security Legislations (BY)
Information Security Legislations (BY)
 
Риск-ориентированный подход к выполнению требований 152-ФЗ
Риск-ориентированный подход к выполнению требований 152-ФЗРиск-ориентированный подход к выполнению требований 152-ФЗ
Риск-ориентированный подход к выполнению требований 152-ФЗ
 
ISMS audit and implementation
ISMS audit and implementationISMS audit and implementation
ISMS audit and implementation
 
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПД
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПДPositive Hack Days. Царев. Сложности выполнения российских требований по ЗПД
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПД
 
Как выборы Президента России влияют на рынок информационной безопасности и...
Как выборы Президента России  влияют на рынок информационной  безопасности  и...Как выборы Президента России  влияют на рынок информационной  безопасности  и...
Как выборы Президента России влияют на рынок информационной безопасности и...
 
Техническая защита персональных данных в Беларуси
Техническая защита персональных данных в БеларусиТехническая защита персональных данных в Беларуси
Техническая защита персональных данных в Беларуси
 
Эволюция банковского законодательства в России ПДн⇒СТО БР⇒НПС
Эволюция банковского законодательства в России ПДн⇒СТО БР⇒НПСЭволюция банковского законодательства в России ПДн⇒СТО БР⇒НПС
Эволюция банковского законодательства в России ПДн⇒СТО БР⇒НПС
 
Information Security Certification process
Information Security Certification processInformation Security Certification process
Information Security Certification process
 

More from LETA IT-company

Вебинар. Обеспечение безопасности в соответствии с требованиям 161 фз и 382-п
Вебинар. Обеспечение безопасности в соответствии с требованиям 161 фз и 382-пВебинар. Обеспечение безопасности в соответствии с требованиям 161 фз и 382-п
Вебинар. Обеспечение безопасности в соответствии с требованиям 161 фз и 382-пLETA IT-company
 
Вебинар. Построение защиты виртуальной инфраструктуры
Вебинар. Построение защиты виртуальной инфраструктурыВебинар. Построение защиты виртуальной инфраструктуры
Вебинар. Построение защиты виртуальной инфраструктурыLETA IT-company
 
SafeNet ProtectV Data Protection for Virtual Infrastructure
SafeNet ProtectV Data Protection for Virtual InfrastructureSafeNet ProtectV Data Protection for Virtual Infrastructure
SafeNet ProtectV Data Protection for Virtual InfrastructureLETA IT-company
 
Построение системы защиты виртуальной инфраструктуры
Построение системы защиты виртуальной инфраструктурыПостроение системы защиты виртуальной инфраструктуры
Построение системы защиты виртуальной инфраструктурыLETA IT-company
 
построение системы защиты виртуальной инфраструктуры
построение системы защиты виртуальной инфраструктурыпостроение системы защиты виртуальной инфраструктуры
построение системы защиты виртуальной инфраструктурыLETA IT-company
 
создание программы повышения осведомленности
создание программы повышения осведомленностисоздание программы повышения осведомленности
создание программы повышения осведомленностиLETA IT-company
 
Обеспечение безопасности в соответствии с требованиям 161-ФЗ и 382-П
Обеспечение безопасности  в соответствии с требованиям 161-ФЗ и 382-ПОбеспечение безопасности  в соответствии с требованиям 161-ФЗ и 382-П
Обеспечение безопасности в соответствии с требованиям 161-ФЗ и 382-ПLETA IT-company
 
Практика применения систем предотвращения утечки информации (DLP)
Практика применения систем предотвращения утечки информации (DLP)Практика применения систем предотвращения утечки информации (DLP)
Практика применения систем предотвращения утечки информации (DLP)LETA IT-company
 
Защита информации в национальной платежной системе
Защита информации в национальной платежной системеЗащита информации в национальной платежной системе
Защита информации в национальной платежной системеLETA IT-company
 
Защита сетей на основе продукции корпорации Stonesoft
Защита сетей на основе продукции корпорации StonesoftЗащита сетей на основе продукции корпорации Stonesoft
Защита сетей на основе продукции корпорации StonesoftLETA IT-company
 
Когда DLP действительно работает
Когда DLP действительно работаетКогда DLP действительно работает
Когда DLP действительно работаетLETA IT-company
 
AvanPost – комплексное инфраструктурное решение
AvanPost – комплексное инфраструктурное решениеAvanPost – комплексное инфраструктурное решение
AvanPost – комплексное инфраструктурное решениеLETA IT-company
 
Аутсорсинг ИБ. Области реального применения.
Аутсорсинг ИБ. Области реального применения.Аутсорсинг ИБ. Области реального применения.
Аутсорсинг ИБ. Области реального применения.LETA IT-company
 
Проблемы законодательства при расследовании компьютерных преступлений
Проблемы законодательства при расследовании компьютерных преступлений Проблемы законодательства при расследовании компьютерных преступлений
Проблемы законодательства при расследовании компьютерных преступлений LETA IT-company
 
Компьютерная криминалистика. Обеспечение доказательной базы
Компьютерная криминалистика. Обеспечение доказательной базыКомпьютерная криминалистика. Обеспечение доказательной базы
Компьютерная криминалистика. Обеспечение доказательной базыLETA IT-company
 
Реальная защищенность или сертификат?
Реальная защищенность или сертификат?Реальная защищенность или сертификат?
Реальная защищенность или сертификат?LETA IT-company
 
Борьба с мошенничеством в ИТ сфере. Новые подходы
Борьба с мошенничеством в ИТ сфере. Новые подходыБорьба с мошенничеством в ИТ сфере. Новые подходы
Борьба с мошенничеством в ИТ сфере. Новые подходыLETA IT-company
 
Внедрение СТО БР. Методология и практика
Внедрение СТО БР. Методология и практикаВнедрение СТО БР. Методология и практика
Внедрение СТО БР. Методология и практикаLETA IT-company
 
Тесты на проникновение как основа реальной оценки состояния ИБ в организации
Тесты на проникновение как основа реальной оценки состояния ИБ в организацииТесты на проникновение как основа реальной оценки состояния ИБ в организации
Тесты на проникновение как основа реальной оценки состояния ИБ в организацииLETA IT-company
 
Продуктовая линейка компании «Код Безопасности»
Продуктовая линейка компании «Код Безопасности» Продуктовая линейка компании «Код Безопасности»
Продуктовая линейка компании «Код Безопасности» LETA IT-company
 

More from LETA IT-company (20)

Вебинар. Обеспечение безопасности в соответствии с требованиям 161 фз и 382-п
Вебинар. Обеспечение безопасности в соответствии с требованиям 161 фз и 382-пВебинар. Обеспечение безопасности в соответствии с требованиям 161 фз и 382-п
Вебинар. Обеспечение безопасности в соответствии с требованиям 161 фз и 382-п
 
Вебинар. Построение защиты виртуальной инфраструктуры
Вебинар. Построение защиты виртуальной инфраструктурыВебинар. Построение защиты виртуальной инфраструктуры
Вебинар. Построение защиты виртуальной инфраструктуры
 
SafeNet ProtectV Data Protection for Virtual Infrastructure
SafeNet ProtectV Data Protection for Virtual InfrastructureSafeNet ProtectV Data Protection for Virtual Infrastructure
SafeNet ProtectV Data Protection for Virtual Infrastructure
 
Построение системы защиты виртуальной инфраструктуры
Построение системы защиты виртуальной инфраструктурыПостроение системы защиты виртуальной инфраструктуры
Построение системы защиты виртуальной инфраструктуры
 
построение системы защиты виртуальной инфраструктуры
построение системы защиты виртуальной инфраструктурыпостроение системы защиты виртуальной инфраструктуры
построение системы защиты виртуальной инфраструктуры
 
создание программы повышения осведомленности
создание программы повышения осведомленностисоздание программы повышения осведомленности
создание программы повышения осведомленности
 
Обеспечение безопасности в соответствии с требованиям 161-ФЗ и 382-П
Обеспечение безопасности  в соответствии с требованиям 161-ФЗ и 382-ПОбеспечение безопасности  в соответствии с требованиям 161-ФЗ и 382-П
Обеспечение безопасности в соответствии с требованиям 161-ФЗ и 382-П
 
Практика применения систем предотвращения утечки информации (DLP)
Практика применения систем предотвращения утечки информации (DLP)Практика применения систем предотвращения утечки информации (DLP)
Практика применения систем предотвращения утечки информации (DLP)
 
Защита информации в национальной платежной системе
Защита информации в национальной платежной системеЗащита информации в национальной платежной системе
Защита информации в национальной платежной системе
 
Защита сетей на основе продукции корпорации Stonesoft
Защита сетей на основе продукции корпорации StonesoftЗащита сетей на основе продукции корпорации Stonesoft
Защита сетей на основе продукции корпорации Stonesoft
 
Когда DLP действительно работает
Когда DLP действительно работаетКогда DLP действительно работает
Когда DLP действительно работает
 
AvanPost – комплексное инфраструктурное решение
AvanPost – комплексное инфраструктурное решениеAvanPost – комплексное инфраструктурное решение
AvanPost – комплексное инфраструктурное решение
 
Аутсорсинг ИБ. Области реального применения.
Аутсорсинг ИБ. Области реального применения.Аутсорсинг ИБ. Области реального применения.
Аутсорсинг ИБ. Области реального применения.
 
Проблемы законодательства при расследовании компьютерных преступлений
Проблемы законодательства при расследовании компьютерных преступлений Проблемы законодательства при расследовании компьютерных преступлений
Проблемы законодательства при расследовании компьютерных преступлений
 
Компьютерная криминалистика. Обеспечение доказательной базы
Компьютерная криминалистика. Обеспечение доказательной базыКомпьютерная криминалистика. Обеспечение доказательной базы
Компьютерная криминалистика. Обеспечение доказательной базы
 
Реальная защищенность или сертификат?
Реальная защищенность или сертификат?Реальная защищенность или сертификат?
Реальная защищенность или сертификат?
 
Борьба с мошенничеством в ИТ сфере. Новые подходы
Борьба с мошенничеством в ИТ сфере. Новые подходыБорьба с мошенничеством в ИТ сфере. Новые подходы
Борьба с мошенничеством в ИТ сфере. Новые подходы
 
Внедрение СТО БР. Методология и практика
Внедрение СТО БР. Методология и практикаВнедрение СТО БР. Методология и практика
Внедрение СТО БР. Методология и практика
 
Тесты на проникновение как основа реальной оценки состояния ИБ в организации
Тесты на проникновение как основа реальной оценки состояния ИБ в организацииТесты на проникновение как основа реальной оценки состояния ИБ в организации
Тесты на проникновение как основа реальной оценки состояния ИБ в организации
 
Продуктовая линейка компании «Код Безопасности»
Продуктовая линейка компании «Код Безопасности» Продуктовая линейка компании «Код Безопасности»
Продуктовая линейка компании «Код Безопасности»
 

Защита персональных данных. Презентация с вебинара 29.11.2012

  • 1. Защита персональных данных +7 (495) 921 1410 / www.leta.ru
  • 2. ЗНАКОМСТВО Максимов Максим Садовникова Ольга Руководитель отдела Ведущий консультант по Бондаренко Александр консалтинга информационной безопасности Технический директор LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 3. ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 4. ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА июль Федеральный закон от 27.07.2006 №152-ФЗ 27 «О персональных данных» 2006 Постановление Постановление Постановление Правительства РФ от Правительства РФ от Правительства РФ от 06.07.2008 № 512 «Об 15.09.2008 №687 «Об 17.11.2007 №781 «Об утверждении требований к утверждении Положения утверждении Положения материальным носителям об особенностях обработки об обеспечении биометрических ПДн и ПДн, осуществляемой без безопасности ПДн при их технологиям хранения использования средств обработке в ИСПДн» таких данных вне ИСПДн» автоматизации» LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 5. ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА Постановление Правительства РФ от Федеральный закон февраль 17.11.2007 №781 «Об утверждении от 27.07.2006 №152-ФЗ 2008 Положения об обеспечении безопасности «О персональных данных» ПДн при их обработке в ИСПДн» ФСТЭК РОССИИ: ФСБ РОССИИ: Методика определения актуальных угроз Методические рекомендации по Приказ ФСТЭК обеспечению с помощью безопасности ПДн при их обработке в России, ФСБ криптосредств безопасности ПДн при ИСПДн России и их обработке в ИСПДн с Мининформсвязи Базовая модель угроз безопасности ПДн использованием средств России от при их обработке в ИСПДн автоматизации 13.02.2008 №55/86/20 «Об Рекомендации по обеспечению Типовые требования по организации утверждении безопасности ПДн при их обработке в и обеспечению функционирования Порядка ИСПДн шифровальных (криптографических) проведения средств, предназначенных для ЗИ, не Основные мероприятия по организации и содержащей сведений, составляющих классификации техническому обеспечению безопасности гос. тайну в случае их использования ИСПДн» для обеспечения безопасности ПДн ПДн, обрабатываемых в ИСПДн при их обработке в ИСПДн LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 6. ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА февраль Постановление Правительства РФ от Федеральный закон 17.11.2007 №781 «Об утверждении от 27.07.2006 №152-ФЗ 5 Положения об обеспечении безопасности «О персональных данных» 2010 ПДн при их обработке в ИСПДн» ФСТЭК РОССИИ: ФСБ РОССИИ: Методика определения актуальных угроз Методические рекомендации по Приказ ФСТЭК обеспечению с помощью безопасности ПДн при их обработке в России, ФСБ криптосредств безопасности ПДн при ИСПДн России и их обработке в ИСПДн с Мининформсвязи Базовая модель угроз безопасности ПДн использованием средств России от при их обработке в ИСПДн автоматизации 13.02.2008 №55/86/20 «Об Типовые требования по организации утверждении Приказ ФСТЭК России от 05.02.2010 №58 и обеспечению функционирования Порядка «Об утверждении положения о методах шифровальных (криптографических) проведения и способах защиты информации в средств, предназначенных для ЗИ, не информационных системах содержащей сведений, составляющих классификации персональных данных» гос. тайну в случае их использования ИСПДн» для обеспечения безопасности ПДн при их обработке в ИСПДн LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 7. ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА июль Федеральный закон от 27.07.2006 №152-ФЗ 25 «О персональных данных» 2011 Постановление Постановление Постановление Правительства РФ от Правительства РФ от Правительства РФ от 06.07.2008 № 512 «Об 15.09.2008 №687 «Об 17.11.2007 №781 «Об утверждении требований к утверждении Положения утверждении Положения материальным носителям об особенностях обработки об обеспечении биометрических ПДн и ПДн, осуществляемой без безопасности ПДн при их технологиям хранения использования средств обработке в ИСПДн» таких данных вне ИСПДн» автоматизации» Операторы, которые осуществляли Правительство РФ обработку ПДн до 1 июля 2011 года, должно установить уровни защищенности ПДн при их обязаны представить сведения (п. 5, 7.1, 10 обработке в ИСПДн и 11 ч. 3 статьи 22 ФЗ-152) в Роскомнадзор не позднее 1 января 2013 LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 8. ОБЗОР ИЗМЕНЕНИЙ ЗАКОНОДАТЕЛЬСТВА ноябрь Федеральный закон от 27.07.2006 №152-ФЗ 1 «О персональных данных» 2012 Постановление Постановление Постановление Правительства РФ от Правительства РФ от Правительства РФ от 06.07.2008 № 512 «Об 15.09.2008 №687 «Об 01.11.2012 №1119 утверждении требований к утверждении Положения «Об утверждении материальным носителям об особенностях обработки требований к защите ПДн биометрических ПДн и ПДн, осуществляемой без при их обработке в технологиям хранения использования средств ИСПДн» таких данных вне ИСПДн» автоматизации» Нормативно- Нормативно- правовые акты правовые акты ФСТЭК России ФСБ России проекты документов – утвержденные документы – до 7 декабря 2012 январь 2013 LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 9. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 ЧТО ИЗМЕНИЛОСЬ? Моделирование Моделирование угроз угроз безопасности безопасности Оценка вреда ПДн Оценка вреда ПДн субъекту ПДн субъекту ПДн Определение Классификация уровня ИСПДн защищенности ПДн Требования к защите ПДн Требования к защите ПДн при их обработке в ИСПДн при их обработке в ИСПДн LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 10. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 АНАЛИЗ ДОКУМЕНТА Согласно ч. 3 ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» Правительство РФ должно было установить уровни защищенности ПДн, с учетом: LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 11. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 АНАЛИЗ ДОКУМЕНТА Согласно Постановлению Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите ПДн при их обработке в ИСПДн» уровни защищенности ПДн установлены, с учетом: LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 12. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 АНАЛИЗ ДОКУМЕНТА Содержание ПДн Содержание ПДн Объем ПДн Тип актуальных угроз категория категория субъектов количество субъектов обрабатываемых ПДн обрабатываемых ПДн ПДн 1 тип 2 тип 3 тип субъекты ПДн, не более 100 000 УЗ – 1 УЗ – 1 УЗ – 2 являющиеся специальные сотрудниками оператора менее 100000 УЗ – 1 УЗ – 2 УЗ – 3 категории ПДн более 100 000 УЗ – 1 УЗ – 2 УЗ – 3 сотрудники оператора менее 100000 УЗ – 1 УЗ – 2 УЗ – 3 субъекты ПДн, не более 100 000 УЗ – 1 УЗ – 2 УЗ – 3 являющиеся сотрудниками оператора менее 100000 УЗ – 1 УЗ – 2 УЗ – 3 биометрические ПДн более 100 000 УЗ – 1 УЗ – 2 УЗ – 3 сотрудники оператора менее 100000 УЗ – 1 УЗ – 2 УЗ – 3 субъекты ПДн, не более 100 000 УЗ – 1 УЗ – 2 УЗ – 3 являющиеся сотрудниками оператора менее 100000 УЗ – 1 УЗ – 3 УЗ – 4 иные ПДн более 100 000 УЗ – 1 УЗ – 3 УЗ – 4 сотрудники оператора менее 100000 УЗ – 1 УЗ – 3 УЗ – 4 субъекты ПДн, не более 100 000 УЗ – 2 УЗ – 2 УЗ – 4 являющиеся сотрудниками оператора менее 100000 УЗ – 2 УЗ – 3 УЗ – 4 общедоступные ПДн более 100 000 УЗ – 2 УЗ – 3 УЗ – 4 сотрудники оператора менее 100000 УЗ – 2 УЗ – 3 УЗ – 4 LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 13. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 АНАЛИЗ ДОКУМЕНТА ИНФОРМАЦИОННАЯ СИСТЕМА, ИНФОРМАЦИОННАЯ СИСТЕМА, ОБРАБАТЫВАЮЩАЯ ОБРАБАТЫВАЮЩАЯ СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПДН БИОМЕТРИЧЕСКИЕ ПДН обрабатываются ПДн, касающиеся обрабатываются сведения, которые характеризуют расовой, национальной принадлежности, физиологические и биологические особенности политических взглядов, религиозных или человека, на основании которых можно установить философских убеждений, состояния его личность и которые используются оператором здоровья, интимной жизни субъектов ПДн для установления личности субъекта ПДн (при этом не обрабатываются специальные категории ПДн) ИНФОРМАЦИОННАЯ СИСТЕМА, ИНФОРМАЦИОННАЯ СИСТЕМА, ОБРАБАТЫВАЮЩАЯ ОБРАБАТЫВАЮЩАЯ ОБЩЕДОСТУПНЫЕ ПДН ИНЫЕ КАТЕГОРИИ ПДН обрабатываются ПДн субъектов ПДн, обрабатываются иные категории ПДн (при этом полученные только из общедоступных не обрабатываются специальные категории ПДн, источников ПДн, созданных в соответствии биометрические ПДн, общедоступные ПДн) со статьей 8 Федерального закона в том числе, сведения о судимости , ПДн, «О персональных данных» прошедшие процедуру обезличивания, ПДн, сделанные общедоступными субъектом ПДн LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 14. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 АНАЛИЗ ДОКУМЕНТА ИНФОРМАЦИОННАЯ СИСТЕМА, ИНФОРМАЦИОННАЯ СИСТЕМА, ОБРАБАТЫВАЮЩАЯ 10. Специальные категории персональных данных Статья ОБРАБАТЫВАЮЩАЯ 1. Обработка специальных категорийБИОМЕТРИЧЕСКИЕ ПДН СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПДН персональных данных, касающихся расовой, национальной принадлежности, политических обрабатываются ПДн, взглядов, религиозных или философских убеждений,которые характеризуют касающиеся обрабатываются сведения, состояния здоровья, интимной жизни, не допускается,и биологические особенности расовой, национальной принадлежности, физиологические за исключением случаев, предусмотренных частью 2 настоящей статьи. политических взглядов, религиозных или человека, на основании которых можно установить философских убеждений, 2. Обработка указанныхего личность и которые используются оператором состояния в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: ПДн (при этом здоровья, интимной жизни субъектов ПДн для установления личности субъекта … не обрабатываются специальные категории ПДн) 3. Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в ИНФОРМАЦИОННАЯ СИСТЕМА, с законодательством Российской Федерации, а также соответствии ИНФОРМАЦИОННАЯ СИСТЕМА, ОБРАБАТЫВАЮЩАЯ ОБРАБАТЫВАЮЩАЯ иными лицами в случаях и в порядке, которые определяются в ОБЩЕДОСТУПНЫЕ соответствии с федеральными законами. КАТЕГОРИИ ПДН ПДН ИНЫЕ 4. Обработка специальных категорий персональных данных, обрабатываются ПДн субъектов ПДн, осуществлявшаяся в случаях, предусмотренных частями 2 и 3 (при этом обрабатываются иные категории ПДн полученные только из общедоступных должна быть незамедлительно прекращена, если ПДн, настоящей статьи, не обрабатываются специальные категории источников ПДн, созданных устранены причины, вследствие которых осуществлялась обработка, в соответствии биометрические ПДн, общедоступные ПДн) со статьей 8 Федеральногоиное не установлено федеральным законом. если закона в том числе, сведения о судимости , ПДн, «О персональных данных» прошедшие процедуру обезличивания, ПДн, сделанные общедоступными субъектом ПДн LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 15. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 АНАЛИЗ ДОКУМЕНТА ИНФОРМАЦИОННАЯ СИСТЕМА, ИНФОРМАЦИОННАЯ СИСТЕМА, ОБРАБАТЫВАЮЩАЯ ОБРАБАТЫВАЮЩАЯ СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПДН БИОМЕТРИЧЕСКИЕ ПДН обрабатываются ПДн, касающиеся обрабатываются сведения, которые характеризуют Статья 8. Общедоступныефизиологические и биологические особенности расовой, национальной принадлежности, источники персональных данных 1. В целях информационного обеспечения могут создаваться установить политических взглядов, религиозных или человека, на основании которых можно философских убеждений,общедоступные источники ПДн (в томкоторые справочники, оператором состояния его личность и числе используются адресные книги). В для установления личности субъекта ПДн (при этом здоровья, интимной жизни субъектов ПДн общедоступные источники ПДн с не обрабатываются специальные категории ПДн) письменного согласия субъекта ПДн могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные ПДн, ИНФОРМАЦИОННАЯ СИСТЕМА, субъектом ПДн. сообщаемые ИНФОРМАЦИОННАЯ СИСТЕМА, ОБРАБАТЫВАЮЩАЯ 2. Сведения о субъекте ПДн должны быть в любое время ОБРАБАТЫВАЮЩАЯ исключены из общедоступных источников ПДн по требованию ОБЩЕДОСТУПНЫЕ ПДН ИНЫЕ КАТЕГОРИИ ПДН субъекта ПДн либо по решению суда или иных уполномоченных государственных органов. обрабатываются ПДн субъектов ПДн, обрабатываются иные категории ПДн (при этом полученные только из общедоступных не обрабатываются специальные категории ПДн, источников ПДн, созданных в соответствии биометрические ПДн, общедоступные ПДн) со статьей 8 Федерального закона в том числе, сведения о судимости , ПДн, «О персональных данных» прошедшие процедуру обезличивания, ПДн, сделанные общедоступными субъектом ПДн LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 16. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 АНАЛИЗ ДОКУМЕНТА ИНФОРМАЦИОННАЯ СИСТЕМА, ИНФОРМАЦИОННАЯ СИСТЕМА, ОБРАБАТЫВАЮЩАЯ ПДН ОБРАБАТЫВАЮЩАЯ СУБЪЕКТОВ, НЕ ЯВЛЯЮЩИХСЯ ПДН СОТРУДНИКОВ ОПЕРАТОРА СОТРУДНИКАМИ ОПЕРАТОРА ИСПДн, в которой обрабатываются все остальные случаи, не попадающие под ПДн только указанных сотрудников определение ИСПДн, обрабатывающей ПДн сотрудников оператора ПОД ТЕРМИНОМ «СОТРУДНИК» ПОНИМАЕТСЯ РАБОТНИК В ТЕРМИНОЛОГИИ ТРУДОВОГО КОДЕКСА РОССИЙСКОЙ ФЕДЕРАЦИИ LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 17. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 АНАЛИЗ ДОКУМЕНТА Требования, выполнение которых необходимо для обеспечения Уровни защищенности соответствующего уровня защищенности ПДн при их обработке в ИСПДн УЗ – 1 УЗ – 2 УЗ – 3 УЗ – 4 организация режима обеспечения безопасности помещений, в которых + + + + размещена ИСПДн обеспечение сохранности носителей ПДн + + + + утверждение документа, определяющего перечень лиц, доступ которых к ПДн, обрабатываемым в ИСПДн, необходим для выполнения ими служебных + + + + (трудовых) обязанностей использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения + + + + безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз назначение должностного лица (работника), ответственного за обеспечение + + + безопасности ПДн в ИСПДн ограничение доступа к содержанию электронного журнала сообщений только для должностных лиц (работников) оператора или уполномоченного лица, которым + + сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей автоматическая регистрация в электронном журнале безопасности изменений + полномочий сотрудников оператора по доступу к ПДн, содержащимся в ИСПДн создание структурного подразделения, ответственного за обеспечение безопасности ПДн в ИСПДн, либо возложение на одно из структурных + подразделений функций по обеспечению такой безопасности LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 18. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 АНАЛИЗ ДОКУМЕНТА использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз  использование средств защиты информации, не прошедших процедуру оценки соответствия, не может считаться фактором, снижающим вероятности каких-либо угроз  при этом требование использования средств защиты информации, прошедших процедуру оценки соответствия, содержится в пункте 3 части 2 статьи 19 ФЗ-152  на настоящее время под упомянутой в ПП РФ №1119 процедурой оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации понимается именно сертификация  текущие сертификаты соответствия средств защиты информации переоформлению не подлежат LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 19. ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ №1119 АНАЛИЗ ДОКУМЕНТА ограничение доступа к содержанию электронного журнала сообщений только для должностных лиц (работников) оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей  под электронным журналом сообщений понимается электронный журнал, в котором автоматизированными средствами информационной системы регистрируются запросы пользователей информационной системы на получение ПДн, а также факты предоставления ПДн по этим запросам автоматическая регистрация в электронном журнале безопасности изменений полномочий сотрудников оператора по доступу к ПДн, содержащимся в ИСПДн  под электронным журналом безопасности понимается электронный журнал, в котором отражены полномочия сотрудника оператора по доступу к ПДн, содержащимся в информационной системе LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 20. КАК ДЕЙСТВОВАТЬ ОПЕРАТОРАМ, ЗАВЕРШИВШИМ РАБОТЫ ПО ЗАЩИТЕ ПДН? Как действовать операторам, которые только что закончили работы по защите ПДн (приведение процессов обработки ПДн и ИСПДн в соответствие с требованиями законодательства РФ, построение СЗПДн), которые выполнялись на основании требований утратившего силу Постановления №781 и нормативных правовых актов, разработанных во исполнение Постановления №781? Позиция ФСТЭК России Позиция ФСБ России Нормативный правовой акт В настоящее время ПП РФ ФСТЭК России, №1119 уже является устанавливающий состав и действующим нормативным содержание организационных и технических документом и каких-либо отсрочек в части мер по обеспечению безопасности выполнения установленных им требований персональных данных при их обработке в не предусматривает. В то же время, в ходе информационных системах персональных проводимых ФСБ России контрольных данных, будет применяться к мероприятий необходимость наличия информационным системам персональных определенного времени на доработку данных, для которых решение о создании системы защиты персональных данных (в системы защиты информации будет принято случае, если такая необходимость возникла после вступления в силу указанного в связи с принятием ПП РФ №1119) будет нормативного правового акта. учитываться. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 21. ОПЫТ ПРОВЕДЕНИЯ ПРОВЕРОК РОСКОМНАДЗОРА ОСНОВНЫЕ РЕКОМЕНДАЦИИ ОПЕРАТОРАМ LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 22. НОРМАТИВНАЯ БАЗА АДМИНИСТРАТИВНЫЙ РЕГЛАМЕНТ исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных Федеральный закон от 26.12.2008г. №294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» ПРАВА И ОБЯЗАННОСТИ должностных лиц при лиц, в отношении которых осуществлении государственного осуществляются мероприятия контроля (надзора) по контролю LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 23. ФОРМАТ ПРОВЕДЕНИЯ ПРОВЕРКИ ПРОВЕРКИ РОСКОМНАДЗОРА ПЛАНОВЫЕ И ВНЕПЛАНОВЫЕ ДОКУМЕНТАРНЫЕ И ВЫЕЗДНЫЕ  Ежегодный план проведения плановых проверок (размещается на официальном сайте)  Срок проведения как плановой, так и внеплановой проверки не может превышать двадцать рабочих дней.  В случае возникновения необходимости срок проведения проверки может быть продлен, но на срок не более двадцати рабочих дней LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 24. С ЧЕГО ВСЁ НАЧИНАЕТСЯ ПРИКАЗ О ПРОВЕДЕНИИ ПРОВЕРКИ УВЕДОМЛЕНИЕ О ПРОВЕДЕНИИ ПРОВЕРКИ ПРОГРАММА ПРОВЕДЕНИЯ ПЛАНОВОЙ ПРОВЕРКИ (+ ПЕРЕЧЕНЬ ПРОВЕРЯЕМЫХ ТРЕБОВАНИЙ) LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 25. РЕКОМЕНДАЦИИ ОПЕРАТОРАМ РЕКОМЕНДАЦИЯ №1  Соберите всю имеющуюся документацию;  Проведите самоаудит, основываясь на перечне проверяемых требований, указанных в программе проведения проверки. ВАЖНО!  Все ли пункты требований перекрываются вашей организационно- распорядительной документацией?  Все ли требования реально реализованы? LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 26. РЕКОМЕНДАЦИИ ОПЕРАТОРАМ РЕКОМЕНДАЦИЯ №2  Оповещение работников о проведении проверки на территории офиса;  Напоминание всем о существовании организационно-распорядительной документации и необходимости ознакомится с ней при необходимости ВАЖНО!  Все реально ознакомлены с документами, и это зафиксировано?  Реально ли исполняются ли требования ? LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 27. РЕКОМЕНДАЦИИ ОПЕРАТОРАМ РЕКОМЕНДАЦИЯ №3  «Свежесть» предоставляемых документов;  Создаѐм хорошее впечатление (чистота и порядок). ВАЖНО!  Донести до проверяющих мысль о том, что мы добросовестные операторы и стремимся выполнить закон!  В случае привлечения внешних консультантов, оповестите об этом ответственное лицо со стороны проверяющих! LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 28. РЕКОМЕНДАЦИИ ОПЕРАТОРАМ БОЛЬШИЙ ИНТЕРЕС СО СТОРОНЫ ПРОВЕРЯЮЩИХ  Организация пропускного режима;  Бухгалтерия;  Отдел кадров;  Сервисы, предоставляемые через сайт. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 29. РЕКОМЕНДАЦИИ ОПЕРАТОРАМ РЕКОМЕНДАЦИЯ №4  Протокол/акт проверки (внимание к деталям). ВАЖНО!  Каждое замечание/недостаток должно иметь под собой законное основание.  Всегда письменно излагайте свои возражения. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 30. РЕКОМЕНДАЦИИ ОПЕРАТОРАМ РЕКОМЕНДАЦИЯ №5  Оперативное реагирование на замечания;  Документальное подтверждение того, что недостаток устранѐн. ВАЖНО!  Проверяющие лояльно относятся к возможности устранения выявленных недостатком.  Реагировать необходимо не только на недостатки, указанные в протоколе, но и на устные замечания. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 31. РЕКОМЕНДАЦИИ ОПЕРАТОРАМ РЕКОМЕНДАЦИЯ №6  С пониманием отнеситесь к запросам информации со стороны проверяющих… им же тоже отчет надо писать. ВАЖНО!  По каждому пункту запроса проверяющий должен получить документально подтвержденный ответ.  Не игнорируйте запросы, даже если они касаются предоставления информации о процессах, которых нет в Вашей организации.  Все документы, на которые вы ссылаетесь в справках и информационных письмах должны быть так же предоставлены. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 32. ЗНАКОМСТВО С СЕРВИСОМ LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru
  • 33. 152pro – онлайн-эксперт в вопросах выполнения закона «О персональных данных» !
  • 34. ФЕДЕРАЛЬНОЕ ЗАКОНОДАТЕЛЬСТВО 26 января 2007 года вступил в силу Федеральный закон № 152-ФЗ «О персональных данных» Закон обязывает Операторов персональных данных привести свои информационные системы персональных данных (ИСПДн) в соответствие требованиям Закона и регулирующих органов. Регулирующими органами, ответственными за контроль соблюдения требований Закона, а также за формирование отдельных требований в рамках своих полномочий, определены : Роскомнадзор ФСТЭК России ФСБ России LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 35.
  • 36. Количество выявленных в ходе проверок нарушений в 2011 году (2250) в 4 раза превысило показатели 2009 года (557), общая сумма наложенных штрафов за трехлетний период возросла в 100 раз и составила более 12 млн. рублей. Если, по состоянию на конец 2009 года Роскомнадзором было рассмотрено 465 обращений, то в 2011 году эта цифра составила 3920, что демонстрирует 8-кратный рост количества рассмотренных обращений граждан Из отчета Роскомнадзора за 2011 г.
  • 37. Обработка персональных данных без согласия субъекта (субъектов) персональных данных в случаях, когда такое согласие обязательно, а равно обработка персональных данных с нарушением установленной законом формы согласия субъекта (субъектов) персональных данных, с целью извлечения дохода - влечет наложение административного штрафа на граждан – от четырех тысяч до пяти тысяч рублей; на должностных лиц – от десяти тысяч до пятнадцати тысяч рублей; на индивидуальных предпринимателей – в величине, равной сумме выручки от реализации товаров (услуг) с использованием персональных данных, обработка которых осуществлялась без согласия субъекта (субъектов) персональных данных …. за календарный год…., но не менее 300 тысяч рублей, на юридических лиц – ….не менее 500 тысяч рублей. Проект Федерального Закона «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»
  • 38. СТАТИСТИКА Крупный бизнес Малый и средний бизнес LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 39. ОСНОВНЫЕ ПРОБЛЕМЫ Слабая осведомленность о существовании закона «О персональных данных» Отсутствие денежных средств Отсутствие квалифицированных кадров в штате Непонимание / Неверное толкование норм законодательства Ко мне не придут ! LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 40. ЧТО ТРЕБУЕТСЯ Выполнение закона 152-ФЗ «О персональных данных» Проведение орг.мероприятий Установка средств защиты LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 41. ОСНОВНЫЕ ПРОБЛЕМЫ Слабая осведомленность о существовании закона «О персональных данных» Отсутствие денежных средств Отсутствие квалифицированных кадров в штате Непонимание / Неверное толкование норм законодательства Ко мне не придут ! LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 42. МЕТОДИЧЕСКИЕ МАТЕРИАЛЫ Методические рекомендации по выполнению требований закона «О персональных данных» – 2009 г. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 43. РЕШЕНИЕ ЛЕТА Выход: создание онлайн-системы (консультанта), который поможет выполнить требования законодательства: • разъяснение норм законодательства • подготовка пакета необходимых документов • подбор средств защиты информации • индивидуальные онлайн консультации LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 44. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 45. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 46. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 47. РЕШЕНИЕ ЛЕТА LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 48. РЕШЕНИЕ ЛЕТА LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 49. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 50. LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 51. РЕШЕНИЕ ЛЕТА LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА
  • 52. КОНТАКТНАЯ ИНФОРМАЦИЯ Максимов Максим Садовникова Ольга Бондаренко Александр Руководитель отдела Ведущий консультант по Технический директор консалтинга информационной безопасности Mmaksimov@leta.ru OSadovnikova@leta.ru ABondarenko@leta.ru Компания LETA 109129, Россия, Москва, ул. 8-я Текстильщиков, д.11, стр. 2 Тел./факс: +7 (495) 921-1410 www.leta.ru LETA - ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА +7 (495) 921 1410 / www.leta.ru