О ПОДХОДАХ К РЕШЕНИЮ ПРОБЛЕМ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В ПРИВОЛЖСКОМ ФЕДЕРАЛЬНОМ ОКРУГЕ

ПОМОЩНИК
ПОЛНОМОЧНОГО ПРЕДСТАВИТЕЛЯ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ
В ПРИВОЛЖСКОМ ФЕДЕРАЛЬНОМ ОКРУГЕ,
ПРЕДСЕДАТЕЛЬ КООРДИНАЦИОННОГО СОВЕТА ПО ЗАЩИТЕ ИНФОРМАЦИИ
БАЖЕНОВ
Александр Геннадьевич

Технологии
IT
Технологии
IT

«…. особое внимание прошу уделить вопросам информационной безопасности в самом широком смысле этого слова. Ведь глобализация открывает для нас не только новые возможности, но и создает определенные риски, и мы должны быть готовыми адекватно парировать такие потенциальные угрозы, как, например, кибертерроризм».
Президент Российской Федерации В.В. Путин,
Из выступления на заседании Совета Безопасности по вопросу развития информационного общества в России
25 июля 2007 года

Конституция Российской Федерации
Федеральный закон
от 27 июля 2006 года № 152-ФЗ
«О персональных данных»

Аппараты органов государственной власти и органы исполнительной власти
Органы местного самоуправления
Правоохранительные органы
Федеральная налоговая служба
Федеральная миграционная служба
Роснедвижимость
системы управления транспортом
Избирательные комиссии
Пенсионный фонд РФ
Телекоммуникационные системы
Проверенные информационные системы, обрабатывающие персональные данные

Защита персональных данных
Отсутствуют подразделения (специалисты),
способные организовать работы по защите информации,
осуществлять контроль и
адекватно реагировать на нарушения
Организация системы защиты конфиденциальной
информации (в том числе персональных данных)
находится на начальной стадии
В ТТЗ (ТЗ) не предусматриваются требования
по защите информации
Используются несертифицированные
средства защиты информации и программное обеспечение

Правовое регулирование в сфере защиты персональных данных
Государственные
органы,
обязанные обрабатывать
персональные данные
Негосударственные
организации,
заинтересованные в обработке
персональных данных
Субъекты
персональных
данных
БАЛАНС ИНТЕРЕСОВ

Безопасность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование обеспечить их конфиденциальность, доступность и целостность
Доступность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование, при котором, в соответствии с действующими нормативными правовыми актами Российской Федерации, обеспечивается беспрепятственная реализация права на доступ к персональным данным для субъектов, имеющих право на получение указанной информации

Целостность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование обеспечить их неизменность в условиях случайного и/или преднамеренного искажения (разрушения, незаконных уничтожения и модификации)
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания, а также обеспечивать сохранение в тане информации от субъектов, не имеющих полномочий на ознакомление с ней, и/или от несанкционированного доступа к ней, и/или от её утечки по техническим каналам