Kyleshov.md 5.9 KB
Самостоятельная работа 2
Защита персональных данных – это комплекс мероприятий, которые позволяют выполнить требования законодательства РФ, касающиеся обработки, хранения и передачи персональных данных граждан РФ (Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ)
Что может подразумевается под безопасностью персональных данных?
Под уровнем защищенности персональных данных понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
Виды персональных данных:
общедоступные
биометрические
специальные
иные
Для чего нужна защита персональных данных?
Пользуются персональными данными не только для установления личности, но и для мошенничества. Отсутствие защиты персональных данных провоцирует утечку и попадание информации в руки мошенников. Чаще всего встречаются: подмена данных для выполнения определенных действий.
Порядок мер по обеспечению безопасности входят:
идентификация и аутентификация субъектов доступа и объектов доступа;
управление доступом субъектов доступа к объектам доступа;
ограничение программной среды;
защита машинных носителей информации, на которых хранятся или обрабатываются данные
Меры по обеспечению безопасности персональных данных при их обработке:
Оператор при обработке персональных данных должен принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных.
Обеспечение безопасности персональных данных:
определением угроз безопасности персональных данных
применением организационных и технических мер по обеспечению безопасности персональных данных
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
Обязательсва работодателя для защиты персональных данных:
Работодатель обязан сообщить Работнику о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа Работника дать письменное согласие на их получение.
###