- -
- 100%
- +
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» задаёт общие рамки: понятие информационной системы, обязанности обладателя информации и оператора по недопущению неправомерного доступа, уничтожения, модифицирования и копирования информации.
Постановление Правительства РФ от 01.11.2012 № 1119 устанавливает уровни защищённости персональных данных при их обработке в информационных системах и требования, соответствующие каждому уровню; уровень определяется категорией данных и числом субъектов.
Приказы ФСТЭК России № 17 и № 21 (ФСТЭК — Федеральная служба по техническому и экспортному контролю) образуют методическую основу мер: приказ № 17 устанавливает требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, а приказ № 21 определяет состав и содержание организационных и технических мер по обеспечению безопасности персональных данных.
Аттестация — проверка и документальное подтверждение соответствия информационной системы установленным требованиям. Система, не прошедшая аттестацию и не отнесённая к ведомственному контуру, для обработки персональных данных участников и материалов дела не используется, независимо от удобства сервиса.
Что можно обрабатывать и где
Вид данных
Правовой режим
Где допустима обработка
Сведения, составляющие государственную тайну
режим государственной тайны; ст. 283 УК РФ
только в помещениях и системах, допущенных к работе со сведениями соответствующей степени секретности
Персональные данные участников
152-ФЗ (ст. 6, 9, 10, 11, 18); ПП РФ № 1119
в аттестованных информационных системах ведомственного контура
Данные предварительного расследования
ч. 1 ст. 161 УПК РФ
в изолированном контуре; передача вовне — только в случаях ч. 2, 4, 6 ст. 161 УПК РФ
Обезличенные фрагменты без идентификаторов
152-ФЗ (ст. 6, 9, 10, 11, 18); ПП РФ № 1154
в ведомственном контуре; вывод за его пределы не допускается
Общедоступная правовая информация
149-ФЗ
допустимо в любом контуре, в том числе публичном
Обезличивание снижает риск, но не выводит данные из-под охраны: «обезличенный фрагмент» и «общедоступная норма» — не одно и то же.
Субъект ответственности — конкретный человек
Ответственность персонифицирована: административная — по ст. 13.11 КоАП РФ за нарушение законодательства о персональных данных; дисциплинарная — по нормам трудового законодательства и ведомственных актов; уголовная — при наличии всех признаков конкретного состава УК РФ (раздел 1.1). Ссылка на «так настроен сервис» значения не имеет: решение об обработке принимает должностное лицо. Гарантией служит не только внутренний контроль, но и судебный контроль — ст. 29, 125, 165 УПК РФ, — а также презумпция невиновности (ст. 14 УПК РФ).
Конец ознакомительного фрагмента.
Текст предоставлен ООО «Литрес».
Прочитайте эту книгу целиком, купив полную легальную версию на Литрес.
Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.