Закон «О персональных данных» является основополагающим документом, которым устанавливается порядок и правила сбора, хранения, обработки и защиты персональных данных.
Действия настоящего закона не распространяются на:
– действия, в ходе которых производится обработка персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
– отношения, возникшие при организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации, и регулируемые в соответствии с законодательством об архивном деле в Российской Федерации;
– действия по обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
В соответствии со статьей 19 Закона обеспечение безопасности персональных данных достигается:
– определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
– применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
– применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
– оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
– учетом машинных носителей персональных данных;
– обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
– восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
– контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.[1]
Применение данного закона направлено в целом на решение вопроса организации правового регулирования режима персональных данных.
Вопрос 25. Персональные данные, определение, понятие, содержание.
Определение понятия «Персональные данные» дано и закреплено, в первую очередь, в законе «О персональных данных». Так, персональные данные – это «любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных)»[2]. Таким образом, главным признаком, определяющим понятие «персональных данные» является то, что это сведения, на основании которых можно не только выделить человека из множества других, но и точно его идентифицировать.
Выделяют четыре вида персональных данных, которые разделяются по степени информативности:
Первый вид – специальные категории персональных данных, которые включают в себя информацию о национальной и расовой принадлежности субъекта, о религиозных либо философских убеждениях, информацию о здоровье и интимной жизни субъекта.
Второй вид содержит информацию, по которой можно идентифицировать человека и получить о нем дополнительные сведения, например, ФИО, адрес и сведения о заработках.
Персональные данные третьего вида – это информация, позволяющая только определить субъекта, то есть, например, фамилия, имя и дата рождения.
К четвертому виду относятся общедоступные или обезличенные персональные данные. Общедоступными являются персональные данные, которые в соответствии с законодательством не могут подвергаться сокрытию, то есть не могут быть конфиденциальными, например, сведения о доходах представителей органов государственной власти, либо персональные данные, доступ к которым предоставлен с разрешения самого субъекта. Обезличенными персональными данными является информация, по которой невозможно определить ее принадлежность к конкретному физическому лицу.
