#@ulashkin @khairullov

[infbezpeka]

Защита персональных данных

Любое юридическое лицо в силу требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обязано принимать меры по защите персональных данных, при этом перечень таких мер оно вправе определять самостоятельно.

Мероприятия по защите персональных данных можно разделить на две большие подгруппы: по внутренней и внешней защите персональных данных.

К мерам по внутренней защите персональных данных относятся следующие действия:

ограничение числа работников (с регламентацией их должностей), которым открыт доступ к персональным данным. Кого может включать этот перечень? Абсолютно всех, кто имеет доступ к личным делам, т. е. сотрудников отделов кадров или ответственных за кадровое делопроизводство, работников бухгалтерии, секретарей-делопроизводителей, специалистов, которые заключают договоры с физическими лицами, а также инженеров, программистов, юристов;

назначение ответственного лица, обеспечивающего исполнение организацией законодательства в рассматриваемой сфере;

утверждение перечня документов, содержащих персональные данные;

издание внутренних документов по защите персональных данных, осуществление контроля за их соблюдением;

ознакомление работников с действующими нормативами в области защиты персональных данных и локальными актами; проведение систематических проверок соответствующих знаний работников, обрабатывающих персональные данные, и соблюдения ими требований нормативных документов по защите конфиденциальных сведений. Следует иметь в виду, что все сотрудники, которые имеют доступ к персональным данным других людей, должны быть ознакомлены с особенностями законодательства в области защиты персональных данных;

рациональное размещение рабочих мест для исключения несанкционированного использования защищаемой информации;

утверждение списка лиц, имеющих право доступа в помещения, в которых хранятся персональные данные;

утверждение порядка уничтожения информации;

выявление и устранение нарушений требований по защите персональных данных;

проведение профилактической работы с сотрудниками по предупреждению разглашения ими персональных данных.

Среди мер по внешней защите персональных данных следует выделить такие:

введение пропускного режима, порядка приема и учета посетителей;

внедрение технических средств охраны, программных средств защиты информации на электронных носителях и др.