Федеральный закон № 152-ФЗ «О персональных данных»

26 января 2007 года вступил в силу Федеральный закон № 152-ФЗ «О персональных данных», который определил необходимость защиты персональных данных (ПДн) субъектов. 26 июля 2011 года вступил в силу Федеральный закон «О внесении изменений в Федеральный закон «О персональных данных», который несколько ужесточил требования к операторам в части технической защиты персональных данных. Информационные системы, обрабатывающие персональные данные, должны быть приведены в соответствие требованиям Федерального закона не позднее 1 июля 2011 года.

С выходом действующей редакции закона от 23 июля 2013 года некоторые подзаконные акты были заменены новыми, в связи с чем упразднилось понятие классификации информационных систем персональных данных (появились уровни защищенности персональных данных), а также обновились организационные и технические требования к защите персональных данных.

​

Практика показала, что в последнее время именно тематика защиты персональных данных является наиболее востребованной среди наших клиентов, и именно этой проблемой озабочено большинство ИТ- и ИБ-специалистов в различных отраслях бизнеса.

Основными задачами, решаемыми при проведении работ по защите ПДн являются:

​

  • документирование процессов обработки персональных данных, обрабатываемых в организации;

  • категорирование персональных данных и составление перечня подразделений, допущенных к обработке персональных данных;

  • обоснование уровней защищенности персональных данных при их обработке в информационных системах персональных данных (ИСПДн);

  • анализ существующих организационных и технических мер обеспечения безопасности персональных данных;

  • разработка моделей угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

  • техническое проектирование будущей системы защиты персональных данных;

  • поставка и внедрение средств защиты информации в рамках системы защиты персональных данных;

  • Аттестация ИСПДн системы защиты по требованиям безопасности (при необходимости).