Защита персональных данных

Законодательство

27.07.2006 года был принят Федеральный закон «О персональных данных № 152» в соответствии с Конвенцией Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» (ETS №108, 1981г), которую Россия ратифицировала в 2005 году. Операторы персональных данных (а это практически все государственные и коммерческие организации) обязаны выполнить положения Закона, регулирующего защиту персональных данных работников и клиентов,  и привести свои информационные системы персональных данных (ИСПДн) в соответствие с требованиями, предъявляемыми ФЗ-152.

Регуляторы в сфере обработки персональных данных

Уполномоченными федеральными органами, регулирующими деятельность в сфере обработки персональных данных, в том числе и в соответствии с положениями 152-ФЗ, являются:

• Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) - Уполномоченный орган по защите прав субъектов персональных данных, в его компетенции находятся и ряд вопросов по защите персональных данных в соответствии с требованиями 152-ФЗ;
• ФСТЭК России (Федеральная служба по техническому и экспортному контролю) – устанавливает методы и способы защиты информации в информационных системах в пределах своих полномочий, в том числе и в сфере защиты персональных данных;
• ФСБ РФ (Федеральная служба безопасности РФ) - устанавливает методы и способы защиты информации в информационных системах в пределах своих полномочий (регулирует сферу использования криптографических средств защиты информации, которые, в рамках исполнения требований 152-ФЗ, могут быть применены и для защиты персональных данных).

Требования к защите персональных данных работников и клиентов содержатся в подзаконных актах и методических документах Регуляторов, которые размещены на портале персональных данных Роскомнадзора.

Создание системы защиты персональных данных

В соответствии с требованиями ФЗ-152 все юридические лица независимо от размера и организационной структуры предприятия, наличия или отсутствия собственных специалистов по информационной безопасности, своими силами или с привлечением сторонних организаций должны решать задачи по выполнению требований Федерального закона о персональных данных.

Комплексная защита персональных данных от ReignVox

Компания ReignVox имеет все необходимые лицензии для осуществления деятельности по защите персональных данных, располагает штатом высокопрофессиональных специалистов, имеющих опыт успешной работы в сфере обеспечения соответствия требованиям 152-ФЗ, и другими ресурсными возможностями для реализации всего комплекса работ по созданию системы защиты персональных данных в оптимальные сроки. Также эксперты компании ReignVox могут взять на себя выполнение отдельных видов работ с наиболее эффективным и экономичным для заказчика результатом, т.е. оптимальной защитой персональных данных работников и клиентов.

Подробнее в разделе «Услуги/Защита персональных данных».

Tweet
	Нравится