Не так давно мне пришло письмо от читателя из Крыма, суть его сводилась к следующему вопросу: «С чего начать изучение российского законодательства по защите персональных данных?». Вопрос не такой уж простой и заставляет задуматься не только украинских коллег, в одночасье ставших россиянами, но и многих начинающих специалистов, на плечи которых легла организация защиты личных сведений.
Тема защиты персональных данных в свете принятого закона «О персональных данных» от 27.07.2006 № 152 периодически «бурно» обсуждается специалистами по информационной безопасности. За прошедшее время было «сломано не мало копий», «наломано не мало дров». В частности, разработаны, прошли сертификационные испытания средства защиты, операторы проводили различные мероприятия по защите персональных данных, а регуляторы их контролировали и оповещали заинтересованное сообщество о проделанной работе.
Традиционно в вопросах защиты информации главное внимание уделяется обеспечению информационной безопасности в автоматизированных системах, созданных на основе средств вычислительной технике и сетях передачи данных. Однако, в настоящее время не менее актуальной является проблема обеспечения информационной безопасности на сетях цифровой телефонной связи.
С целью реализации требований по защите персональных данных (далее – ПДн) и другой конфиденциальной информации (далее – КИ), циркулирующей в системе-112, типовым техническим заданием и типовым проектом, разработанным по заказу МЧС России компанией «Стинс Коман» (г. Москва), предусматривается подсистема обеспечения информационной безопасности (далее – ПОИБ).
С 2012 года в рамках Федеральной целевой программы ««Создание системы обеспечения вызова экстренных оперативных служб по единому номеру «112» в Российской Федерации на 2012-2017 годы» началась активная работа по созданию системы-112. Работа системы-112 связана с обработкой персональных данных, поэтому вопросы их защиты являются весьма актуальными.
1
1 июля 2011 года закончится отсрочка по вступлению в силу санкций за неисполнение Федерального закона Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных». К этому сроку все юридические и физические лица, использующие в своей деятельности персональные данные в электронном виде, должны осуществить необходимые мероприятия по их защите в соответствии с Федеральным Законом.
