|
|
@@ -1,13 +1,19 @@
|
|
|
# Oбщиe трeбoвaния пo зaщитe пeрсoнaльных дaнныx
|
|
|
|
|
|
|
|
|
+Источник фотографии: https://www.cibit.ru/news/26-06-25/
|
|
|
+
|
|
|
Введение
|
|
|
|
|
|
-В современную цифровую эпоху персональные данные (ПД) стали одним из самых ценных активов. Их сбор, обработка и хранение осуществляются практически всеми организациями — от малого бизнеса до транснациональных корпораций и государственных органов. Неправомерное использование или утечка этих данных может привести к серьезным последствиям: финансовым потерям, репутационному ущербу, мошенничеству и нарушению частной жизни граждан. В связи с этим законодательства большинства стран устанавливают строгие требования по защите персональных данных.
|
|
|
+В современную цифровую эпоху персональные данные (ПДн) стали одним из самых ценных активов. Их сбор, обработка и хранение осуществляются практически всеми организациями — от малого бизнеса до транснациональных корпораций и государственных органов. Неправомерное использование или утечка этих данных может привести к серьезным последствиям: финансовым потерям, репутационному ущербу, мошенничеству и нарушению частной жизни граждан. В связи с этим законодательства большинства стран устанавливают строгие требования по защите персональных данных.
|
|
|
|
|
|
Настоящий доклад рассматривает общие, фундаментальные требования к защите персональных данных, которые являются основой для большинства современных правовых режимов, таких как GDPR в Европейском союзе и Федеральный закон № 152-ФЗ в России.
|
|
|
|
|
|
# 1. Основные принципы обработки персональных данных
|
|
|
+ 
|
|
|
+
|
|
|
+ Источник фотографии: https://www.cibit.ru/
|
|
|
+
|
|
|
Любая система защиты ПДн строится на базовых принципах, которые определяют философию и логику правового регулирования.
|
|
|
|
|
|
Законность, справедливость и прозрачность: Обработка данных должна осуществляться на законных основаниях (например, с согласия субъекта, для исполнения договора или по требованию закона). Процессы должны быть справедливыми, а информация о целях, способах и сроках обработки — доступной и понятной для субъекта данных.
|
|
|
@@ -25,7 +31,11 @@
|
|
|
Подотчетность: Оператор несет ответственность за соблюдение вышеуказанных принципов и должен быть в состоянии продемонстрировать это соответствие (например, путем ведения документации, журналов и проведения аудитов).
|
|
|
|
|
|
# 2. Правовые основания для обработки персональных данных
|
|
|
-Обработка ПД является законной только при наличии одного из следующих оснований:
|
|
|
+
|
|
|
+
|
|
|
+Источник фотографии: https://www.advgazeta.ru/ag-expert/advices/bitva-za-personalnye-dannye/
|
|
|
+
|
|
|
+Обработка ПДн является законной только при наличии одного из следующих оснований:
|
|
|
|
|
|
Согласие субъекта: Добровольное, конкретное, информированное и однозначное согласие физического лица на обработку его данных. Согласие должно быть легко отзываемым.
|
|
|
Исполнение договора: Обработка необходима для заключения или исполнения договора, стороной которого является субъект данных.
|
|
|
@@ -34,6 +44,10 @@
|
|
|
Выполнение задач в общественных интересах: Обработка осуществляется в рамках выполнения государственных или муниципальных функций.
|
|
|
Законные интересы оператора: Обработка необходима для соблюдения законных интересов оператора или третьей стороны, за исключением случаев, когда над этими интересами преобладают интересы и основные права и свободы субъекта данных.
|
|
|
# 3. Организационные меры защиты
|
|
|
+
|
|
|
+
|
|
|
+Источник фотографии: https://blog.infra-tech.ru/organizatsionnye-mery-zashchity-info/
|
|
|
+
|
|
|
По мимо технических средств для обеспечения полной безопасности. Ключевую роль играют и организационные меры:
|
|
|
|
|
|
Разработка внутренней нормативной документации:
|
|
|
@@ -53,6 +67,10 @@
|
|
|
Реагирование на инциденты: Должен быть разработан и утвержден план действий на случай утечки данных или других инцидентов безопасности. План должен включать процедуры по выявлению, локализации, устранению последствий инцидента, а также по уведомлению надзорных органов и субъектов данных в установленные законом сроки.
|
|
|
|
|
|
# 4. Технические меры защиты
|
|
|
+
|
|
|
+
|
|
|
+Источник фотографии: https://blog.infra-tech.ru/sistema-zashchity-personalnyh-dannyh/
|
|
|
+
|
|
|
Технические меры являются практической реализацией требований безопасности и направлены на защиту данных на уровне инфраструктуры.
|
|
|
|
|
|
Идентификация и аутентификация: Использование паролей, двухфакторной аутентификации, биометрических данных для контроля доступа к информационным системам.
|
