Правовое обеспечение деятельности в сфере информационных технологий: информация и режимы доступа

1. ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ДЕЯТЕЛЬНОСТИ В СФЕРЕ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

Слайд
с ОБЕСПЕЧЕНИЕ
большим
ПРАВОВОЕ
ДЕЯТЕЛЬНОСТИ В СФЕРЕ
изображением
ИНФОРМАЦИОННЫХ
ТЕХНОЛОГИЙ
Текст
Стороженко Ольга Михайловна
stom@bmstu.ru

2. СОДЕРЖАНИЕ

1
2
«Организационно-правовые основы деятельности
информации и информационных технологий»
сфере
Информация как объект правового регулирования. Ограничение доступа к информации.
Информационные технологии и информационные системы как объекты правового регулирования.
Распространение и предоставление информации.
Электронный документооборот.
Ответственность за нарушения в сфере информации и информационных технологий.
«Результаты
интеллектуальной
информационных технологий»
в
деятельности
в
Интеллектуальная собственность в IT-сфере
Охрана объектов авторского права в IT-сфере.
Охрана объектов патентного права в IT-сфере и права на топологии интегральных микросхем
Приобретение исключительного права на объекты в IT-сфере
сфере

3. БАЛЛЫ

1
2
«Организационно-правовые основы деятельности в сфере информации и
информационных технологий»
Активность на семинарах 14-25 баллов
Домашняя работа 1 5-8 баллов
РК 11-17 баллов
«Результаты интеллектуальной деятельности в сфере информационных
технологий»
Активность на семинарах 9-14 баллов
Домашняя работа 2 5-8 баллов
Домашняя работа 3 9-15 баллов
РК 7-13 баллов

4. ИНФОРМАЦИЯ КАК ОБЪЕКТ ПРАВОВОГО РЕГУЛИРОВАНИЯ

МГТУ им. Н.Э. Баумана
«Безопасность в цифровом мире»
ИНФОРМАЦИЯ КАК
ОБЪЕКТ ПРАВОВОГО
РЕГУЛИРОВАНИЯ
Лекция 1

5.

План занятия
1. Понятие информации как объекта правового
регулирования.
2. Принципы
правового
регулирования
информации.
3. Виды доступа к информации.

6. Информация как объект правового регулирования

Основные понятия
темы
➢
➢
➢
➢
➢
➢
➢
➢
➢
➢
➢
ИНФОРМАЦИЯ
ОБЛАДАТЕЛЬ ИНФОРМАЦИИ
ДОСТУП К ИНФОРМАЦИИ
ОБЩЕДОСТУПНАЯ ИНФОРМАЦИЯ
ИНФОРМАЦИЯ С ОГРАНИЧЕННЫМ ДОСТУПОМ
ГОСУДАРСТВЕННАЯ ТАЙНА
КОНФИДЕНЦИАЛЬНОСТЬ ИНФОРМАЦИИ
СЛУЖЕБНАЯ ТАЙНА
ПРОФЕССИОНАЛЬНАЯ ТАЙНА
КОММЕРЧЕСКАЯ ТАЙНА
ПЕРСОНАЛЬНЫЕ ДАННЫЕ

7. ИНФОРМАЦИЯ как отображение

представление
ОБЪЕКТА,
ПРОЦЕССА,
которое
осмысливается
другими
субъектами
СУБЪЕКТА
или
воспринимается,
объектами
или

8. ИНФОРМАЦИЯ как преобразование

влияние, приводящее к ФОРМИРОВАНИЮ или
ПРЕОБРАЗОВАНИЮ других объектов без
осмысления

9. ИНФОРМАЦИЯ как сигнал

✓ сведения,
передаваемые
людьми
устным,
письменным или другим способом с помощью
условных СИГНАЛОВ, технических средств и т.д.
✓ процесс взаимодействия материальных тел и полей,
который сопровождается образованием СИГНАЛОВ,
имеющих материальную основу

10. Информационные технологии

ФЗ-149 «Об информации, информационных технологиях и о защите информации»
Информационные технологии
процессы,
методы
поиска,
сбора,
хранения,
обработки,
предоставления,
распространения
информации
и
способы
осуществления таких процессов и методов

11.

СИГНАЛЫ
изменение свойств
физических тел при
взаимодействии с
сигналами
ДАННЫЕ

12.

ДАННЫЕ – ИНФОРМАЦИЯ, ПРЕДСТАВЛЕННАЯ В
ФОРМАЛИЗОВАННЫМ ВИДЕ, ПРИГОДНАЯ ДЛЯ
АВТОМАТИЗИРОВАННОЙ ОБРАБОТКИ СРЕДСТВАМИ
ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ
методы
данные
ВОСПРОИЗВЕДЕНИЯ И
ОБРАБОТКИ
формы
аналоговая, цифровая
инфор
мация

13. ИНФОРМАЦИЯ

ФЗ-149 «Об информации, информационных технологиях и о защите информации»
ИНФОРМАЦИЯ
сведения (сообщения,
представления
➢ текстовая
➢ графическая
➢ звуковая
➢ видео
➢ мультимедийная
данные)
независимо
от
формы
их

14. ИНТЕРНЕТ КИБЕРПРОСТРАНСТВО (представляет собой информационно-телекоммуникационную сеть )

ФЗ-149 «Об информации, информационных технологиях и о защите информации»
ИНТЕРНЕТ
КИБЕРПРОСТРАНСТВО
(представляет собой информационно-телекоммуникационную сеть )
технологическая система, предназначенная для
передачи по линиям связи информации, доступ к
которой осуществляется с использованием
средств вычислительной техники (п.4 ст.2)

15.

ФЗ-149 «Об информации, информационных технологиях и о защите информации»
УРОВНИ
РЕГУЛИРОВАНИЯ
ОТНОШЕНИЙ
В
ИНТЕРНЕТЕ:
➢
физический уровень (аппаратное обеспечение)
➢
логический уровень (программное обеспечение)
➢
социальный
уровень
(взаимодействие
пользователей)

16. ИНТЕРНЕТ (представляет собой информационно-телекоммуникационную сеть )

ФЗ-149 «Об информации, информационных технологиях и о защите информации»
ИНТЕРНЕТ
(представляет собой информационно-телекоммуникационную сеть )
ПРИНЦИПЫ
ЮРИСДИКЦИИ
ГОСУДАРСТВ
В
ИНТЕРНЕТЕ:
➢
территориальности (активный и пассивный,
доктрина последствий)
➢
национальный (активный и пассивный)
➢
охранительный (защита интересов государства)
➢
универсальности
(защита
универсальных
интересов)

17. ПРИНЦИПЫ ПРАВОВОГО РЕГУЛИРОВАНИЯ

ФЗ-149 «Об информации, информационных технологиях и о защите информации»
Указ Президента РФ от 09.05.2017 N 203
"О Стратегии развития информационного общества в Российской Федерации на 2017 - 2030 годы"
ПРИНЦИПЫ ПРАВОВОГО РЕГУЛИРОВАНИЯ
свобода поиска, получения,
передачи, производства и
распространения
информации любым
законным способом
равноправие языков
народов Российской
Федерации при создании
информационных систем и
их эксплуатации
установление ограничений
доступа к информации
только федеральными
законами
обеспечение безопасности
Российской Федерации при
создании информационных
систем, их эксплуатации и
защите содержащейся в них
информации
неприкосновенность
частной жизни,
недопустимость сбора,
хранения, использования и
распространения
информации о частной
жизни лица без его согласия
открытость информации о
деятельности государственных
органов и органов местного
самоуправления и свободный
доступ к такой информации,
кроме случаев, установленных
федеральными законами
достоверность информации
и своевременность ее
предоставления
недопустимость установления нормативными
правовыми актами каких-либо преимуществ
применения одних информационных
технологий перед другими, если только
обязательность применения определенных
информационных технологий для создания и
эксплуатации государственных
информационных систем не установлена
федеральными законами

18. ДОСТОВЕРНОСТЬ ИНФОРМАЦИИ И СВОЕВРЕМЕННОСТЬ ЕЕ ПРЕДОСТАВЛЕНИЯ

ДОСТОВЕРНОСТЬ ИНФОРМАЦИИ - точные, полные сведения (сообщения,
данные), отражающие объективную действительность и признаваемые
таковыми субъектами информационных отношений
Для оценки достоверности информации в законодательстве
устанавливаются требования точности, целостности, неизменности
информации.
Применительно к своевременности обычно закрепляется требование
соблюдения сроков при предоставлении, распространении информации
и совершении иных действий с ней.

19. ДОСТОВЕРНОСТЬ ИНФОРМАЦИИ

В зависимости от субъекта выделяются экспертная
информация, информация об определенном субъекте (о
клиентах, заемщиках и владельцах банков), информация о
малыхисреднихпредприятиях
Отдельные виды достоверной информации о тех или
иных состояниях, например, о состоянии экологии, о
состоянии банков, о лесах, их использовании,
охране, защите и воспроизводстве и др
Информация,
связанная
с
фактическим
положением дел и прогнозируемым (информация о
фактическом и прогнозируемом состоянии окружающей
среды); также используется понятие "достоверные
прогнозы"

20. ДОСТУП К ИНФОРМАЦИИ

ФЗ-149 «Об информации, информационных технологиях и о защите информации»
Указ Президента РФ от 09.05.2017 N 203
"О Стратегии развития информационного общества в Российской Федерации на 2017 - 2030 годы"
ДОСТУП К ИНФОРМАЦИИ
возможность получения информации и ее использования
Граждане (физические лица) и организации (юридические лица)
вправе осуществлять поиск и получение любой информации в
любых формах и из любых источников при условии соблюдения
требований, установленных настоящим Федеральным законом и
другими федеральными законами.

21. ВИДЫ ИНФОРМАЦИИ

ФЗ-149 «Об информации, информационных технологиях и о защите информации»
ВИДЫ ИНФОРМАЦИИ
в зависимости от
категории доступа
свободно
распространяемая
предоставляемая
по соглашению
лиц, участвующих
в
соответствующих
отношениях
в соответствии с
федеральными
законами
подлежит
предоставлению
или
распространению
распространение
Российской
Федерации
ограничивается
или запрещается

22. КАТЕГОРИИ ДОСТУПА К ИНФОРМАЦИИ

ФЗ-149 «Об информации, информационных
технологиях и о защите информации»
КАТЕГОРИИ ДОСТУПА К ИНФОРМАЦИИ
Общедоступная
информация
Информация с
ограниченным доступом

23. КАТЕГОРИИ ДОСТУПА

ФЗ-149 «Об информации, информационных
технологиях и о защите информации»
КАТЕГОРИИ ДОСТУПА
информация, доступ к
которой не требует
наличия особых привилегий
(статуса), а также
информация, которая
подлежит раскрытию в
соответствии с
требованиями
законодательства
Общедоступная
информация
ограничение доступа к
информации устанавливается
федеральными законами в целях
защиты основ конституционного
строя, нравственности,
здоровья, прав и законных
интересов других лиц,
обеспечения обороны страны и
безопасности государства
Информация с
ограниченным доступом

24. КРИТЕРИИ ДОСТУПНОСТИ ИНФОРМАЦИИ

государство имеет
право требовать
предоставление
определенной
информации
предоставление
информации является
обязанностью
физических и
юридических лиц
государство имеет
право устанавливать
определенный
правовой режим
информации

25. ДОСТУП К ИНФОРМАЦИИ

ФЗ-149 «Об информации, информационных технологиях и о защите информации»
ДОСТУП К ИНФОРМАЦИИ
Не может быть ограничен доступ к:
1) нормативным правовым актам;
2) информации о состоянии окружающей среды (экологической информации);
3) информации о деятельности государственных органов и органов местного
самоуправления, а также об использовании бюджетных средств (за исключением сведений,
составляющих государственную или служебную тайну);
4) информации, накапливаемой в открытых фондах библиотек, музеев, а также в
государственных, муниципальных и иных информационных системах, созданных или
предназначенных для обеспечения граждан (физических лиц) и организаций такой
информацией;
4.1) информации, содержащейся в архивных документах архивных фондов (за
исключением сведений и документов, доступ к которым ограничен законодательством
Российской Федерации);
5) иной информации, недопустимость ограничения доступа к которой
установлена федеральными законами.

26. ВИДЫ ИНФОРМАЦИИ

иная информация,
доступ к которой
не ограничен
общеизвестные
сведения
сведения государственной
статистики, сведения о
научных открытиях,
содержащиеся в научных
изданиях, сообщения средств
массовой информации,
сведения, содержащиеся в
открытых государственных
реестрах, и т.д.
Общедоступная
информация
любая иная информация,
помимо "очевидных",
"общеизвестных сведений",
которая была обнародована
тем или иным способом ее
обладателем, либо для нее в
силу различных причин
установить принадлежность
конкретному обладателю не
представляется возможным

27. ОБЩЕДОСТУПНАЯ ИНФОРМАЦИЯ

информация, распространяемая СМИ
информация, составляющая
общественное достояние
сведения, доступ к которым не
ограничен обладателем информации

28. КОНФИДЕНЦИАЛЬНОСТЬ ИНФОРМАЦИИ

ФЗ-149 «Об информации, информационных технологиях и о защите информации»
КОНФИДЕНЦИАЛЬНОСТЬ
ИНФОРМАЦИИ
обязательное для выполнения лицом, получившим доступ к
определенной информации, требование не передавать такую
информацию третьим лицам без согласия ее обладателя

29.

ИНФОРМАЦИЯ С
ОГРАНИЧЕННЫМ ДОСТУПОМ
ГОСУДАРСТВЕННАЯ
ТАЙНА
ПРОФЕССИОНАЛЬНАЯ
ТАЙНА
СЛУЖЕБНАЯ
ТАЙНА
КОММЕРЧЕСКАЯ
ТАЙНА
ПЕРСОНАЛЬНЫЕ
ДАННЫЕ

30. ГОСУДАРСТВЕННАЯ ТАЙНА

Закон РФ «О государственной тайне»
ГОСУДАРСТВЕННАЯ ТАЙНА
защищаемые государством сведения в области его военной,
внешнеполитической,
экономической,
разведывательной,
контрразведывательной и оперативно-розыскной деятельности,
распространение которых может нанести ущерб безопасности
Российской Федерации
Указ Президента РФ от 30.11.1995 N 1203 «Об утверждении Перечня
сведений, отнесенных к государственной тайне»

31. ГОСУДАРСТВЕННАЯ ТАЙНА

Закон РФ «О государственной тайне»
ГОСУДАРСТВЕННАЯ ТАЙНА
Допуск к гостайне предполагает оформление права граждан на
допуск к сведениям, составляющим гостайну, или права
предприятий, учреждений и организаций на проведение работ с
использованием таких сведений:
первая форма - допуск к сведениям особой важности;
● вторая форма - допуск к совершенно секретным сведениям;
● третья форма - допуск к секретным сведениям.

32. ПРОФЕССИОНАЛЬНАЯ ТАЙНА

охраняемая законом конфиденциальная информация, ставшая известной
лицу в силу исполнения им профессиональных обязанностей. В отличие от
персональных данных профессиональная тайна охватывает сведения как о
гражданах, так и о юрлицах.
➢ нотариальная тайна
➢ адвокатская тайна
➢ банковская тайна
➢ аудиторская тайна
➢ тайна страхования

33. СЛУЖЕБНАЯ ТАЙНА

Постановление Правительства РФ от 03.11.1994 N 1233 "Об утверждении Положения о порядке
обращения со служебной информацией ограниченного распространения в федеральных органах
исполнительной власти, уполномоченном органе управления использованием атомной энергии и
уполномоченном органе по космической деятельности"
СЛУЖЕБНАЯ ТАЙНА
относятся сведения, доступ к которым ограничен госорганами в соответствии с
Гражданским кодексом РФ и федеральными законами.
Это сведения, ставшие известными госорганам и органам местного
самоуправления в силу исполнения их служащими служебных обязанностей.
Среди таких сведений можно выделить:
➢ сведения, распространение которых запрещено законом (например, налоговая
тайна, тайна следствия и т.п.). Как правило, эти сведения госорганы получают от
граждан и организаций, не связанных с госслужбой, и запрет на их
распространение устанавливается в интересах лиц, предоставивших сведения. В
этой части служебная тайна сходна с профессиональной;
➢ служебная информация, распространение которой ограничено в силу служебной
необходимости на основании решения уполномоченного должностного лица.

34. СЛУЖЕБНАЯ ТАЙНА

Постановление Правительства РФ от 03.11.1994 N 1233 "Об утверждении Положения о порядке
обращения со служебной информацией ограниченного распространения в федеральных органах
исполнительной власти, уполномоченном органе управления использованием атомной энергии и
уполномоченном органе по космической деятельности"
СЛУЖЕБНАЯ ТАЙНА
относятся сведения, доступ к которым ограничен госорганами в соответствии с
Гражданским кодексом РФ и федеральными законами.
Это сведения, ставшие известными госорганам и органам местного
самоуправления в силу исполнения их служащими служебных обязанностей.
Среди таких сведений можно выделить:
➢ сведения, распространение которых запрещено законом (например, налоговая
тайна, тайна следствия и т.п.). Как правило, эти сведения госорганы получают от
граждан и организаций, не связанных с госслужбой, и запрет на их
распространение устанавливается в интересах лиц, предоставивших сведения. В
этой части служебная тайна сходна с профессиональной;
➢ служебная информация, распространение которой ограничено в силу служебной
необходимости на основании решения уполномоченного должностного лица.

35. КОММЕРЧЕСКАЯ ТАЙНА

ФЗ-98 «О коммерческой тайне»
КОММЕРЧЕСКАЯ ТАЙНА
режим конфиденциальности информации, позволяющий
ее обладателю
при существующих или возможных
обстоятельствах увеличить доходы, избежать неоправданных
расходов, сохранить положение на рынке товаров, работ, услуг
или получить иную коммерческую выгоду
➢ Имеет действительную потенциальную коммерческую ценность
➢ Не известна третьим лицам и законного доступа третьи лица не могут
получить
➢ В отношении информации в организации введен режим конфиденциальности
информации

36. Порядок установления режима коммерческой тайны

ФЗ-98 «О коммерческой тайне»
Порядок установления режима
коммерческой тайны
Определение
перечня
информации
Установление
порядка
обращения с
информацией
Установление
обязанностей для
работников
Установления
режима
«Коммерческая
тайна»
Учет лиц,
получивших
доступ к
информации

37. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

ФЗ-152 «О персональных данных»
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому
лицу (субъекту персональных данных)
не
автоматизированная
автоматизированная
Обработка
ПДн
Приказ Роскомнадзора от
30.05.2017 N 94
"Об утверждении методических
рекомендаций по уведомлению
уполномоченного органа о
начале обработки персональных
данных и о внесении изменений
в ранее представленные
сведения"

38. ПЕРСОНАЛЬНЫЕ ДАННЫЕ (ПДн)

ФЗ-152 «О персональных данных»
ПЕРСОНАЛЬНЫЕ ДАННЫЕ (ПДн)
1
2
3
основные (с учетом Постановления Правительства РФ от 04.03.2010 N 125 "О перечне
персональных данных, записываемых на электронные носители информации, содержащиеся в
основных документах, удостоверяющих личность гражданина Российской Федерации, по
которым граждане Российской Федерации осуществляют выезд из Российской Федерации и
въезд в Российскую Федерацию»).
специальные категории
( ст.10 152-ФЗ): расовая, национальная принадлежность, политические
взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь. Обработка
специальных категорий персональных данных, касающихся расовой, национальной принадлежности,
политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной
жизни, не допускается, за исключением случаев, предусмотренных ч.2 ст.10 152-ФЗ.
биометрические -
сведения, которые характеризуют физиологические и биологические
особенности человека, на основе которых можно установить его личность и которые используются
оператором для установления личности субъекта персональных данных. Они могут обрабатываться
только при наличии согласия в письменной форме субъекта персональных данных, за исключением
установленных законом случаев

39. УЧАСТНИКИ ОБРАБОТКИ ПДн

ФЗ-152 «О персональных данных»
УЧАСТНИКИ ОБРАБОТКИ ПДн
ИДЕНТИФИЦИРУЕМОЕ
ЛИЦО
ОПЕРАТОР
ПЕРСОНАЛЬНЫХ ДАННЫХ

40. ОБРАБОТКА ПДн

ФЗ-152 «О персональных данных»
ОБРАБОТКА ПДн
любое действие (операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования
таких средств с персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование,
передачу
(распространение,
предоставление,
доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
Установление
Политики
обработки ПДн
Ознакомление
каждого
работника под
подпись
Перечень лиц,
имеющих доступ
к ПДн

41. СОГЛАСИЕ НА ОБРАБОТКУ ПДн

ФЗ-152 «О персональных данных»
СОГЛАСИЕ НА ОБРАБОТКУ ПДн
любое свободно данное, конкретное, содержательное и определенное
указание о своей воле, посредством которого субъект персональных данных
оповещает о своем согласии на обработку относящихся к нему персональных
данных
РАБОТНИК, ГОСУДАРСТВЕННЫЙ СЛУЖАЩИЙ
РАБОТОДАТЕЛЬ
обязан ознакомить работников с документами, которые
устанавливают порядок обработки персональных данных, а также
права и обязанности в этой области, причем под подпись.

42. ОБРАБОТКА ПДн

ФЗ-152 «О персональных данных»
ОБРАБОТКА ПДн
без использования средств автоматизации
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях
обработки персональных данных, осуществляемой без использования средств автоматизации»
с использованием информационных систем
Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при
их обработке в информационных системах персональных данных»
Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических
мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных
данных»
Приказ Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 г. Москва «Об утверждении
Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их
обработке в информационных системах персональных данных с использованием средств криптографической защиты
информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите
персональных данных для каждого из уровней защищенности».

43. ОБЕЗЛИЧИВАНИЕ ПДН

ФЗ-152 «О персональных данных»
ОБЕЗЛИЧИВАНИЕ ПДН
это действия, в результате которых становится невозможным без
использования дополнительной информации определить их принадлежность
конкретному субъекту персональных данных
Основной
принцип
обезличивания:
невозможность
определить
без
дополнительной информации, к кому относятся конкретные сведения, но при
этом должна обеспечиваться возможность работы с обезличенными данными.
Приказ Роскомнадзора от 05.09.2013 N 996 «Об утверждении требований и методов по
обезличиванию персональных данных» (вместе с "Требованиями и методами по обезличиванию
персональных данных, обрабатываемых в информационных системах персональных данных, в том
числе созданных и функционирующих в рамках реализации федеральных целевых программ")

44. ОБЕЗЛИЧИВАНИЕ ПДН

ФЗ-152 «О персональных данных»
ОБЕЗЛИЧИВАНИЕ ПДН
- обратимость, т.е. возможность преобразования, которая позволит привести
обезличенные данные к исходному виду, позволяющему определить
принадлежность персональных данных конкретному субъекту, устранить
анонимность;
- изменяемость, т.е. возможность внесения изменений (дополнений) в массив
обезличенных данных;
- стойкость к атакам на идентификацию субъекта персональных данных;
- возможность косвенного деобезличивания, т.е. с использованием информации
других операторов персональных данных.

45. ОБЕЗЛИЧИВАНИЕ ПДН

ФЗ-152 «О персональных данных»
ОБЕЗЛИЧИВАНИЕ ПДН
ЗАЧЕМ НУЖНО ОБЕЗЛИЧИВАТЬ ПДн?
➢ обеспечение безопасности информации посредством затруднения доступа к
представляющим интерес данным и использования их против компании;
➢ минимизация угроз безопасности персональных данных со стороны бывших
сотрудников;
➢ разработка и оценка эффективности различных мотивационных программ
внешними по отношению к организации лицами;
➢ в практике публикации судебных актов Верховным Судом РФ обезличиваются
персональные данные представителей, несовершеннолетних, истцов,
ответчиков, заявителей, потерпевших, третьих лиц, свидетелей и оправданных.

46. МЕРЫ ЗАЩИТЫ ПДН (ч.2 ст.19)

ФЗ-152 «О персональных данных»
МЕРЫ ЗАЩИТЫ ПДН (ч.2 ст.19)
➢ определение угроз безопасности персональных данных при их обработке в
информационных системах персональных данных;
➢ применение организационных и технических мер по обеспечению
безопасности персональных данных при их обработке в информационных
системах персональных данных, необходимых для выполнения требований к
защите персональных данных, исполнение которых обеспечивает
установленные Правительством РФ уровни защищенности персональных
данных;
➢ применение прошедших в установленном порядке процедуру оценки
соответствия средств защиты информации;

47. МЕРЫ ЗАЩИТЫ ПДН (ч.2 ст.19)

ФЗ-152 «О персональных данных»
МЕРЫ ЗАЩИТЫ ПДН (ч.2 ст.19)
➢ применение для уничтожения персональных данных прошедших в
установленном порядке процедуру оценки соответствия средств защиты
информации, в составе которых реализована функция уничтожения
информации;
➢ оценка эффективности принимаемых мер по обеспечению безопасности
персональных данных до ввода в эксплуатацию информационной системы
персональных данных;
➢ учет машинных носителей персональных данных;
➢ обнаружение фактов несанкционированного доступа к персональным данным
и принятием мер, в том числе мер по обнаружению, предупреждению и
ликвидации последствий компьютерных атак на информационные системы
персональных данных и по реагированию на компьютерные инциденты в них;

48. МЕРЫ ЗАЩИТЫ ПДН (ч.2 ст.19)

ФЗ-152 «О персональных данных»
МЕРЫ ЗАЩИТЫ ПДН (ч.2 ст.19)
➢ восстановление персональных данных, модифицированных или уничтоженных
вследствие несанкционированного доступа к ним;
➢ установление правил доступа к персональным данным, обрабатываемым в
информационной системе персональных данных, а также обеспечением
регистрации и учета всех действий, совершаемых с персональными данными в
информационной системе персональных данных;
➢ контроль за принимаемыми мерами по обеспечению безопасности
персональных данных и уровня защищенности информационных систем
персональных данных.

49. благодарю

!