|
|
@@ -1,5 +1,5 @@
|
|
|
# Oбщиe трeбoвaния пo зaщитe пeрсoнaльных дaнныx
|
|
|
-
|
|
|
+
|
|
|
|
|
|
Источник фотографии: https://www.cibit.ru/news/26-06-25/
|
|
|
|
|
|
@@ -10,7 +10,7 @@
|
|
|
Настоящий доклад рассматривает общие, фундаментальные требования к защите персональных данных, которые являются основой для большинства современных правовых режимов, таких как GDPR в Европейском союзе и Федеральный закон № 152-ФЗ в России.
|
|
|
|
|
|
# 1. Основные принципы обработки персональных данных
|
|
|
- 
|
|
|
+ 
|
|
|
|
|
|
Источник фотографии: https://www.cibit.ru/
|
|
|
|
|
|
@@ -31,7 +31,7 @@
|
|
|
Подотчетность: Оператор несет ответственность за соблюдение вышеуказанных принципов и должен быть в состоянии продемонстрировать это соответствие (например, путем ведения документации, журналов и проведения аудитов).
|
|
|
|
|
|
# 2. Правовые основания для обработки персональных данных
|
|
|
-
|
|
|
+
|
|
|
|
|
|
Источник фотографии: https://www.advgazeta.ru/ag-expert/advices/bitva-za-personalnye-dannye/
|
|
|
|
|
|
@@ -44,7 +44,7 @@
|
|
|
Выполнение задач в общественных интересах: Обработка осуществляется в рамках выполнения государственных или муниципальных функций.
|
|
|
Законные интересы оператора: Обработка необходима для соблюдения законных интересов оператора или третьей стороны, за исключением случаев, когда над этими интересами преобладают интересы и основные права и свободы субъекта данных.
|
|
|
# 3. Организационные меры защиты
|
|
|
-
|
|
|
+
|
|
|
|
|
|
Источник фотографии: https://blog.infra-tech.ru/organizatsionnye-mery-zashchity-info/
|
|
|
|
|
|
@@ -67,7 +67,7 @@
|
|
|
Реагирование на инциденты: Должен быть разработан и утвержден план действий на случай утечки данных или других инцидентов безопасности. План должен включать процедуры по выявлению, локализации, устранению последствий инцидента, а также по уведомлению надзорных органов и субъектов данных в установленные законом сроки.
|
|
|
|
|
|
# 4. Технические меры защиты
|
|
|
-
|
|
|
+
|
|
|
|
|
|
Источник фотографии: https://blog.infra-tech.ru/sistema-zashchity-personalnyh-dannyh/
|
|
|
|
|
|
@@ -81,6 +81,20 @@
|
|
|
Защита от несанкционированного доступа к физическим носителям: Контроль доступа в помещения, где расположены серверы и архивы (серверные комнаты, дата-центры), использование сейфов для хранения носителей информации.
|
|
|
Обезличивание (псевдонимизация и анонимизация): Технические процедуры, после которых становится невозможным или затруднительным определить принадлежность данных конкретному субъекту без использования дополнительной информации.
|
|
|
|
|
|
+# Вопросы
|
|
|
+
|
|
|
+Вопрос 1. Какие три базовых принципа обработки данных указаны в докладе?
|
|
|
+Ответ. Законность и прозрачность, минимизация данных (сбор только необходимого) и ограничение хранения (уничтожение после достижения целей).
|
|
|
+
|
|
|
+Вопрос 2. Назовите четыре правовых основания для обработки персональных данных.
|
|
|
+Ответ. Согласие субъекта, исполнение договора, соблюдение юридической обязанности (например, налоговой) и защита жизненно важных интересов.
|
|
|
+
|
|
|
+Вопрос 3. Какие три организационные меры защиты перечислены в тексте?
|
|
|
+Ответ. Назначение ответственного лица (DPO), обучение персонала для снижения человеческого фактора и разработка внутренней нормативной документации (политики, регламенты).
|
|
|
+
|
|
|
+Вопрос 4. Какие три технические меры защиты данных приведены в докладе?
|
|
|
+Ответ. Шифрование данных при хранении и передаче, двухфакторная аутентификация для контроля доступа и регулярное резервное копирование для восстановления информации.
|
|
|
+
|
|
|
# Список используемой литературы:
|
|
|
|
|
|
1.Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Является базовым документом, определяющим принципы обработки (законность, ограничение цели, минимизация, точность, ограничение хранения), правовые основания (согласие, договор, юридическая обязанность) и обязанности оператора по обеспечению безопасности, включая публикацию политики конфиденциальности
|
