В первой части статьи был приведен перечень нормативной документации по защите личной информации, во второй – речь шла о законе «О персональных данных», теперь давайте остановимся на классификации информационных систем персональных данных. Чтобы определить меры и средства защиты ПДн, нужно правильно классифицировать систему. К сожалению, до сих пор во многих организациях руководствуются устаревшими требованиями, давайте разберемся, что было и что стало.
Компания «Cloud4Y» разработала новое решение «Облако ФЗ-152», предназначенное для хранения персональных данных на территории Российской Федерации. Его особенностью является то, что размещение Информационной системы персональных данных предоставляется как услуга, поэтому отсутствуют капитальные затраты, а Cloud4Y выступает в роли ответственного оператора обработки персональных данных. Продукт «Облако ФЗ-152» аттестован Федеральной службой по техническому и экспортному контролю, Федеральной службой безопасности и соответствует требованиям для размещения Информационной системы персональных данных.
Тендер на создание новой инфраструктуры сотовой связи для столичного метрополитена собираются объявить уже к концу года. По предварительным данным, в процессе реализации этого проекта мобильная связь связь в поездах будет осуществляться посредством Wi-Fi.
Проведенный компанией «Лаборатория Касперского» вместе с фирмой B2B International, опрос показал, что социальные сети для россиян являются не только наиболее популярным методом для общения в интернете, но и объектом, привлекающим хакеров для кражи аккаунтов. В 2013 году их жертвой стал почти каждый пятый гражданин РФ.
Компания «Trend Micro Incorporated» обновило свой «фирменный» продукт по защите от киберугроз «Trend Micro Security 2015» для платформ PC, Mac, Android и iOS. Приложение помогает пользователям сети интернет защитить персональную информацию от угроз и обеспечивает безопасную работу в сети.
Сервис бронирования туристических туров «Viator» сообщил о возможном хищении персональных данных 1,4 миллиона клиентов. Среди них адреса электронной почты и пароли 560 тыс. и платежные данные около 880 тыс. пользователей. На сегодняшний день злоумышленники не опубликовали похищенные данные.
Постановлением Правительства РФ № 911 от 06.09.2014 внесены изменения в действующее с 21.03.2012 Постановление Правительства РФ № 211. Теперь операторы персональных данных (ПДн) государственных и муниципальных органов власти не должны в обязательном порядке проводить обезличивание персональных данных, которые проходят обработку в соответствующих информационных системах. Изменения вступают в силу с 18 сентября текущего года.
Принято решение о создании НСПК – национальной системы платежных карт. Об этом говорили давно, много раз идею признавали полезной, много раз чуть ли не вредной, но сейчас дискуссия завершена – НСПК будет создаваться, и на новой основе – свободной от всех некоторых недостатков существующих систем и интегрирующей их немалые преимущества.
В первой части статьи был приведен перечень нормативной документации по защите персональных данных, включающий в себя действующие и отмененные документы. Теперь настало время поговорить о самом важном документе в области безопасности персональных данных в российском законодательстве. Естественно, речь пойдет о законе «О персональных данных», который на момент написания статьи существует в 13-ой редакции. В процессе изменений редактировались не только второстепенные, но и основополагающие принципы, включая даже само определение персональных данных.
Новое положение включено в ФЗ № 242 от 21 июля 2014 года. Оно предусматривает возложение новой обязанности на операторов персональных данных (ПДн). Положение начнет действовать через два года, с 1 сентября 2016 года. Согласно документу, все операторы ПДн российских граждан будут обязаны их размещать и обрабатывать в базах данных, находящихся на российской территории, в процессе записи, систематизации, накопления, хранения, извлечения, а также внесения изменений, обновлений и уточнений.
