Презентация на тему Персональные данные и их защита

определенному или определяемому на основании такой информации физическому лицу

(субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Что такое персональные данные?

Закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»),

Трудовым кодексом РФ (глава 14), а так же Гражданским кодексом РФ.

Правовое регулирование

выполнить требования законодательства РФ, касающиеся обработки, хранению и передачи

персональных данных граждан.

Защита персональных данных

Разработку организационно-распорядительных документов, которые регламентируют весь процесс получения, обработки,

хранения, передачи и защиты персональных данных;
Определение перечня мероприятий по защите ПД.

Комплекс мероприятий по обеспечению защиты ПД

- аппаратных средств защиты информации. При обработке ПД с

использованием средств автоматизации, применение технических мер защиты является обязательным условием, а их количество и степень защиты определяется исходя из класса системы персональных данных.

Комплекс мероприятий по обеспечению защиты ПД

орган, юр. или физ. лицо, организующие и (или) осуществляющие

обработку ПД, а также определяющие цели и содержание обработки ПД.
Закон «О персональных данных» обязывает оператора принимать необходимые организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. 

Кто такой оператор ПД?

проведение мероприятий, направленных на предотвращение несанкционированного доступа к ПД

и (или) передачи их лицам, не имеющим права доступа к такой информации; б) своевременное обнаружение фактов несанкционированного доступа к ПД; в) недопущение воздействия на технические средства автоматизированной обработки ПД, в результате которого может быть нарушено их функционирование; г) возможность незамедлительного восстановления ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; д) постоянный контроль за обеспечением уровня защищенности ПД.

и законных интересов, в том числе на возмещение убытков

и (или) компенсацию морального вреда, обжаловав действия или бездействие оператора в уполномоченный орган по защите прав субъектов ПД или в судебном порядке;
Нарушение требований Закона влечет гражданскую, уголовную, административную, дисциплинарную ответственность физических и должностных лиц.

Основные положения Закона «О персональных данных»

Правительства № 781 от 17.11.2007 г. «Об утверждении Положения

об обеспечении безопасности персональных данных при их обработке в информационной системе персональных данных». Положение определяет требования по обеспечению безопасности персональных данных при их обработке в информационных системах в соответствии с их классом.

Требования к информационным системам персональных данных

данных;

ФСБ – основной надзорный орган в части использования средств

шифрования;

ФСТЭК – надзорный орган в части использования технических средств защиты информации.

Контроль за выполнением возложен на следующие органы:

формы, есть информация о сотрудниках, работающих в организации, а

иногда и её контрагентах. Таким образом такая компания является оператором персональных данных, действия ФЗ-152 распространяются и на неё.

На кого распространяется Закон?

сфере ПД предусмотрены следующие санкции:
1. Привлечение к административной и

гражданской ответственности 2. Направление в органы прокуратуры материалов о возбуждении уголовных дел 3. Прекращение обработки персональных данных 4. Приостановление деятельности оператора в случае осуществления ее без лицензии 5. Конфискация неcертифицированных средств обеспечения безопасности и шифровальных средств

Ответственность