Как должны храниться и защищаться ПДн 1 и 2 классов - ситуация с нарушением хранения ПДн

Вы когда предоставляете свои персональные данные подписываете согласие на их обработку при этом конкретно должны указать какие из этих данных вы разрешаете оператору обработать в каком виде и отдельно право на сообщение этих данных третьим лицам. Оператор ведет учет этих заявлений у него должен быть ответственный назначенный приказом за эту работу и тот ведет журнал и запроса данных и их передачи. Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 г. установлены правила в отношении порядка обработки и обеспечения конфиденциальности персональных данных в организации. Российское законодательство признает оператором персональных данных любые организации, осуществляющие обработку персональных данных. Каждая такая организация должна предпринимать необходимые организационные и технические меры для защиты этих данных. В соответствии со статьей 23 ФЗ-152 для контроля и надзора за соответствием обработки персональных данных требованиям федерального закона назначается Уполномоченный орган по защите прав субъектов персональных данных. Такие функции возложены на Роскомнадзор, ФСТЭК и ФСБ в рамках компетенции каждой организации.

Добрый день.

Способ защиты ПДн выбирается оператором самостоятельно исходя из класса ПДн, моделей угроз и т.п. Задача оператора не зашифровать данные, а обеспечить сохранность данных, т.е. невозможность свободного доступа к охраняемой информации. Запросите у оператора положение об обработке ПДн в котором должны быть указаны способы защиты данных.

В двух словах это описать сложно.

Определением моделей угроз, определением необходимых мероприятий по защите информации 1 и 2 класса занимаются организации, имеющие лицензию на выполнение работ по защите информации. Перечень конкретных действий определяется на основании разработанной модели угроз (туда может входить шифрование, антивирусная защита и т.д.). Требования к разработки моделей угроз, способам защиты от видов угроз определены в соответствующих нормативных документах ФСТЭК, часть этих документов не предназначена для свободного распространения.