|
|
@@ -1,31 +1,31 @@
|
|
|
-# Oбщиe трeбoвaния пo зaщитe пeрсoнaльных дaнныx
|
|
|
+# Oбщиe трeбoвaния пo зaщитe пeрсoнaльных дaнныx
|
|
|
|
|
|
|
|
|
-**Защита персональных данных (ПД)** – это комплекс мер и правил, направленных на обеспечение конфиденциальности, доступности и целостности персональных данных, собранных, обрабатываемых и хранимых организацией. Защита ПД основывается на принципах и нормах, установленных законодательством и регламентами, такими как Общий регламент по защите данных (GDPR) в Европейском союзе, Федеральный закон "О персональных данных" в России и другими аналогичными нормативными актами.
|
|
|
+**Защита персональных данных (ПД)** – это комплекс мер и правил, направленных на обеспечение конфиденциальности, доступности и целостности персональных данных, собранных, обрабатываемых и хранимых организацией. Защита ПД основывается на принципах и нормах, установленных законодательством и регламентами, такими как Общий регламент по защите данных (GDPR) в Европейском союзе, Федеральный закон "О персональных данных" в России и другими аналогичными нормативными актами.
|
|
|
|
|
|
|
|
|
|
|
|
-Общие требования по защите персональных данных (ПД) включают:
|
|
|
+Общие требования по защите персональных данных (ПД) включают:
|
|
|
|
|
|
-1.**Легальность обработки**: обработка ПД должна быть основана на законных основаниях, таких как согласие субъекта ПД, выполнение договорных обязательств, законные интересы контролирующей организации или общественных интересов.
|
|
|
+1.**Легальность обработки**: обработка ПД должна быть основана на законных основаниях, таких как согласие субъекта ПД, выполнение договорных обязательств, законные интересы контролирующей организации или общественных интересов.
|
|
|
|
|
|
-2.**Целесообразность и ограничение целей**: сбор и обработка ПД должны осуществляться только для определенных и законных целей, а также не должны использоваться или раскрываться ни в каких других целях, не связанных с предоставленными субъектом согласием или требованиями закона.
|
|
|
+2.**Целесообразность и ограничение целей**: сбор и обработка ПД должны осуществляться только для определенных и законных целей, а также не должны использоваться или раскрываться ни в каких других целях, не связанных с предоставленными субъектом согласием или требованиями закона.
|
|
|
|
|
|
-3.**Пропорциональность и минимизация данных**: сбор и обработка ПД должны быть ограничены и пропорциональны целям, для которых они собираются. Контролирующая организация должна собирать только те ПД, которые необходимы для достижения определенных целей, и обрабатывать их только в объеме, необходимом для достижения этих целей.
|
|
|
+3.**Пропорциональность и минимизация данных**: сбор и обработка ПД должны быть ограничены и пропорциональны целям, для которых они собираются. Контролирующая организация должна собирать только те ПД, которые необходимы для достижения определенных целей, и обрабатывать их только в объеме, необходимом для достижения этих целей.
|
|
|
|
|
|
-4.**Точность и актуальность**: контролирующая организация должна предпринять все необходимые меры, чтобы гарантировать точность и актуальность ПД, хранящихся и обрабатываемых, а также своевременно обновлять их при необходимости.
|
|
|
+4.**Точность и актуальность**: контролирующая организация должна предпринять все необходимые меры, чтобы гарантировать точность и актуальность ПД, хранящихся и обрабатываемых, а также своевременно обновлять их при необходимости.
|
|
|
|
|
|
-5.**Сроки хранения**: контролирующая организация должна определить и соблюдать сроки хранения ПД в соответствии с требованиями законодательства и целями обработки.
|
|
|
+5.**Сроки хранения**: контролирующая организация должна определить и соблюдать сроки хранения ПД в соответствии с требованиями законодательства и целями обработки.
|
|
|
|
|
|
-6.**Конфиденциальность и безопасность**: контролирующая организация должна принимать все необходимые меры по обеспечению конфиденциальности и безопасности ПД, включая защиту от несанкционированного доступа, использования, раскрытия, изменения или уничтожения.
|
|
|
+6.**Конфиденциальность и безопасность**: контролирующая организация должна принимать все необходимые меры по обеспечению конфиденциальности и безопасности ПД, включая защиту от несанкционированного доступа, использования, раскрытия, изменения или уничтожения.
|
|
|
|
|
|
-7.**Права субъектов ПД**: контролирующая организация должна обеспечивать субъектам ПД возможность осуществления своих прав, таких как право на доступ, исправление, удаление и ограничение обработки их ПД.
|
|
|
+7.**Права субъектов ПД**: контролирующая организация должна обеспечивать субъектам ПД возможность осуществления своих прав, таких как право на доступ, исправление, удаление и ограничение обработки их ПД.
|
|
|
|
|
|
-8.**Передача данных за пределы страны**: в случае передачи ПД за пределы страны, контролирующая организация должна обязательно соблюдать требования законодательства, регулирующего такую передачу, а также принять меры для обеспечения адекватного уровня защиты передаваемых данных.
|
|
|
+8.**Передача данных за пределы страны**: в случае передачи ПД за пределы страны, контролирующая организация должна обязательно соблюдать требования законодательства, регулирующего такую передачу, а также принять меры для обеспечения адекватного уровня защиты передаваемых данных.
|
|
|
|
|
|
-9.**Ответственность**: контролирующая организация должна быть ответственной за соблюдение требований по защите ПД, включая назначение ответственных лиц, установление политик и процедур, обучение персонала и регулярный аудит
|
|
|
+9.**Ответственность**: контролирующая организация должна быть ответственной за соблюдение требований по защите ПД, включая назначение ответственных лиц, установление политик и процедур, обучение персонала и регулярный аудит
|
|
|
|
|
|
-## Источники:
|
|
|
+## �сточники:
|
|
|
|
|
|
1.[26.rkn.gov.ru](https://26.rkn.gov.ru/law/p7096/p14816/)
|
|
|
2.[www.netcube.ru](https://www.netcube.ru/solutions/security/resheniya-cisco-dlya-zashchity-personalnykh-dannykh/)
|
