Персональные данные

1. Персональные данные

ФЗ РФ от 27.07.2006 N 152-ФЗ
«О персональных данных»
Всего 12 слайдов
1

2. План лекции

• Правовые основы использования ПД.
• Информационные системы обработки
ПД.
• Принципы обработки ПД.
• Создание и оценка соответствия
информационной системы ПД.
• Права субъектов ПД.
• Обязанности оператора при обработке
ПД.
Всего 12 слайдов
2

3. Персональные данные (ПДн)

• – любая информация, относящаяся к определенному
или определяемому на основании такой информации
физическому лицу (субъекту персональных
данных), в том числе –
– фамилия, имя, отчество,
– год, месяц, дата и место рождения,
– адрес,
– семейное,
– социальное,
– имущественное положение,
– образование,
– профессия,
– доходы и др. информация.
Всего 12 слайдов
3

4. Информационная система персональных данных

• – совокупность персональных данных,
содержащихся в базе данных, а также
информационных технологий и
технических средств, позволяющих
осуществлять обработку таких
персональных данных с
использованием средств автоматизации
или без использования таких средств.
Всего 12 слайдов
4

5. Оператор персональных данных

• – государственный орган,
муниципальный орган, юридическое
или физическое лицо, организующее и
(или) осуществляющее обработку
персональных данных, а также
определяющее цели и содержание
обработки персональных данных.
Всего 12 слайдов
5

6. Оператор персональных данных обязан

• – зарегистрировать созданные им
информационные системы
персональных данных и выполнять
требования по защите персональных
данных (от неправомерного или
случайного доступа к ним, уничтожения,
изменения, блокирования, копирования,
распространения персональных
данных, а также от иных
неправомерных действий).
Всего 12 слайдов
6

7. Принципы обработки персональных данных

1. Законности целей и способов обработки
персональных данных и добросовестности;
2. Соответствия целей обработки
персональных данных целям, заранее
определённым и заявленным при сборе
персональных данных, а также полномочиям
оператора;
3. Соответствия объёма и характера
обрабатываемых персональных данных,
способов обработки персональных данных
целям обработки персональных данных;
Всего 12 слайдов
7

8. Принципы обработки персональных данных

4. Достоверности персональных данных, их
достаточности для целей обработки,
недопустимости обработки персональных
данных, избыточных по отношению к
целям, заявленным при сборе персональных
данных;
5. Недопустимости объединения созданных
для несовместимых между собой целей баз
данных информационных систем
персональных данных.
Всего 12 слайдов
8

9. Правительство РФ устанавливает требования

• к обеспечению безопасности персональных
данных при их обработке в информационных
системах.
• к материальным носителям
биометрических персональных данных.
• к технологиям хранения таких данных вне
информационных систем.
• об обязательном уведомлении оператором
уполномоченного органа до начала
обработки персональных данных.
Всего 12 слайдов
9

10. Роскомнадзор

• ведёт единый государственный
реестр РФ информационных систем
персональных данных.
Всего 12 слайдов
10

11. Регуляторы в сфере защиты персональных данных

1. Роскомнадзор (основной проверяющий
орган);
2. ФСТЭК России (Федеральная служба по
техническому и экспортному контролю)
(привлекается к проверке систем защиты
ПДн);
3. ФСБ России (Федеральная служба
безопасности), 8-й Центр (привлекается к
проверке при наличии в системе
криптографических средств защиты
информации и систем обнаружения атак).
Всего 12 слайдов
11

12. Спасибо за внимание!

English Русский Rules