Merge branch 'master' of u23-27stadnik/EASvZI into master

Лекции/1.7.100_Общие_требования_по_защите_персональных_данных/stadnik.md

@@ -0,0 +1,73 @@
+# Общее требование по защите персональных данных
+**Персональные данные или личностные данные** — это данные о сведениях, относящиеся к прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), которые могут быть предоставлены другим лицам.
+
+В условиях цифровой эпохи защита персональных данных является важнейшей задачей для организаций и государственных структур. Законодательство, в частности Федеральный закон №152-ФЗ «О персональных данных», устанавливает требования к обработке и защите информации о физических лицах. Цель данного проекта — ознакомиться с основными требованиями и принципами защиты персональных данных, а также ознакомиться с рекомендациями и нормативными актами в этой области.
+![](pd1.png)
+
+## 1. Виды персональных данных
+* Общие (ФИО, дата рождения, адрес)
+
+* Специальные (медицинская информация, биометрические данные)
+
+* Особые категории (национальность, религиозные убеждения)
+
+## 2. Основные принципы защиты персональных данных
+* Законность и справедливость обработки — обработка данных должна осуществляться в соответствии с законом и без нарушения прав субъектов.
+
+* Ограничение целей обработки — сбор и использование данных допускается только для определённых, законных целей.
+
+* Минимизация данных — сбор только необходимой информации.
+
+* Точность и актуальность — данные должны быть актуальными и достоверными.
+
+* Хранение не дольше необходимого — сроки хранения данных должны быть определены и соблюдаться.
+
+* Обеспечение безопасности — внедрение технических и организационных мер по защите данных.
+
+## 3. Общие требования к защите персональных данных
+* Конфиденциальность — исключение несанкционированного доступа.
+
+* Целостность и доступность — предотвращение утраты или повреждения данных.
+
+* Разграничение доступа — предоставление доступа только уполномоченным лицам.
+
+* Регулярный мониторинг и аудит — контроль за соблюдением требований.
+
+* Обучение сотрудников — повышение компетентности сотрудников по вопросам защиты данных.
+
+## 4. Меры по обеспечению защиты персональных данных
+
+ **Технические меры:**
+
+1. шифрование данных
+2. аутентификация и авторизация
+3. системы резервного копирования
+4. использование антивирусных программ и межсетевых экранов
+
+ **Организационные меры:**
+
+1. разработка внутренних политик и регламентов
+2. назначение ответственных за защиту данных
+3. обучение персонала
+4. оформление согласий и договоров
+
+## 5. Законодательство и нормативные акты
+Основным нормативным документом является Федеральный закон №152-ФЗ «О персональных данных», а также ГОСТы и рекомендации по информационной безопасности.
+
+## 6. Ответственность за нарушение требований
+Нарушение требований по защите персональных данных влечёт административную, гражданскую или уголовную ответственность в соответствии с законодательством РФ.
+
+## 7. Заключение
+Обеспечение защиты персональных данных — обязательное условие для доверия со стороны клиентов и соблюдения законодательства. Внедрение современных технических и организационных мер позволяет снизить риски утечки и неправомерного использования информации.
+![](защита.jpg)
+
+# Список использованной литературы
+1. Федеральный закон №152-ФЗ «О персональных данных» от 27.07.2006 г. (ред. от 01.07.2021) // Российская газета. — 2006.
+2. Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. // КонсультантПлюс.
+3. ГОСТ Р 50922-2006. Информационная технология. Защита информации. Основные положения.
+4. Минкомсвязь России. Методические рекомендации по защите персональных данных.
+5. Иванов И.И. «Основы защиты информации». М.: Издательство «Безопасность», 2019.
+Федеральная служба по техническому и экспортному контролю (ФСТЭК). Рекомендации по информационной безопасности.
+
+
+

Лекции/1.7.100_Общие_требования_по_защите_персональных_данных/voprosi.md

@@ -0,0 +1,14 @@
+ Что такое персональные данные?
+Персональные данные — это любая информация, относящаяся к прямо или косвенно определяемому или определяемому физическому лицу (субъекту персональных данных).
+
+ Какие виды персональных данных выделяют?
+Выделяют общие (ФИО, дата рождения, адрес), специальные (медицинская информация, биометрические данные) и особо опасные категории (национальность, религиозные убеждения).
+
+ Какие последствия могут наступить при нарушении требований по защите персональных данных?
+Административная, гражданская или уголовная ответственность, штрафы, репутационные потери.
+
+ Почему важно обучать сотрудников вопросам защиты персональных данных?
+Чтобы снизить риск ошибок, утечек и неправомерных действий, а также обеспечить соблюдение законодательства.
+
+ Какие основные нормативные акты регулируют защиту персональных данных в России?
+Федеральный закон №152-ФЗ «О персональных данных» и соответствующие ГОСТы и методические рекомендации.