Материал: Методические указания к практическим занятиям по дисциплине «Основы информационной безопасности» для студентов специальностей. Чопоров О.Н., Корнеева Н.Н

Информационная система персональных данных

(ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных –

передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Локальный нормативный акт (ЛНА) – локальный нормативный акт.

Ниже подробно изчим содержание рассматриваемой Политики. По окончанию студентам предлагается ответить на контрольные вопросы, выполнить задания, результаты занести в форму ответов. (прил. 2).

Конфиденциальность персональных данных

Главным условием при обработке персональных данных является конфиденциальность. Организация и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено федеральным законом (например в рамках оперативнорозыскной деятельности. Обеспечение безопасности ПДн, обрабатываемых в информационных системах при обеспечении оперативно-розыскных мероприятий, осуществляется в соответствии с законодательством РФ об оперативно-розыскной деятельности).

Права субъекта персональных данных

Субъект ПДн принимает решение о предоставлении его ПДн и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПДн может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным

14

законом; Обязанность предоставить доказательство получения

согласия субъекта ПДн на обработку его персональных данных или доказательство наличия оснований возлагается на организацию;

Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных

(подтверждение факта обработки ПДн оператором; правовые основания и цели обработки ПДн; цели и способы обработки ПДн; сроки обработки ПДн, в том числе сроки их хранения; наименование и адрес лица, осуществляющего обработку ПДн по поручению оператора, если обработка поручена или будет поручена такому лицу), если такое право не ограничено в соответствии с федеральными законами. Субъект ПДн вправе требовать от организации уточнения его персональных данных, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Сведения предоставляются субъекту ПДн в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн;

Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, допускается только при условии предварительного согласия субъекта ПДн. Организация обязана немедленно прекратить по требованию субъекта персональных данных обработку его ПДн в вышеуказанных целях.

Получение персональных данных

Получение персональных данных в организации организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн.

15

Обработка персональных данных

Обработка ПДн в организации допускается в следующих случаях:

обработка ПДн необходима для предоставления государственной или муниципальной услуги;

обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;

обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;

обработка ПДн необходима для осуществления прав и законных интересов организации или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;

обработка ПДн необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта ПДн;

обработка ПДн осуществляется в статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке, политической

16

агитации, при условии обязательного обезличивания ПДн;

осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн, либо по его просьбе (общедоступные ПДн);

осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Обработка персональных данных субъектов ПДн в организации осуществляется в целях:

Предоставление услуг связи (Обеспечение безопасности тайны связи и сведений об абонентах при обработке информации в системах и сетях связи осуществляется в соответствии с требованиями законодательства РФ о связи);

Обеспечение трудовых и производственных процессов и выполнения законодательства РФ связанного с трудовыми отношениями;

Учет и регистрация посетителей офисов организации;

Предоставление услуг, неразрывно связанных с услугами связи;

Выполнение иных требований законодательства РФ.

Организация является оператором ПДн, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;

Обработка ПДн в организации может осуществляться:

–работниками организации;

–другими лицами, осуществляющими обработку ПДн по поручению организации (Обработка ПДн

17

другими лицами может осуществляться только на основании договора, в котором содержится поручение на обработку ПДн. В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку ПДн, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн).

Рассмотри основные принципы работы с ПДн:

–Обработка ПДн должна осуществляться на законной и справедливой основе;

–Обработке подлежат только ПДн, которые отвечают целям их обработки;

–Обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей;

–Не допускается обработка ПДн, несовместимая с целями сбора ПДн;

–Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки;

–Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;

–Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

При обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. В

18