Закон о персональных данных касается всех

9 авг 2010 - 12:29 by analytics
Закон о персональных данных, который вступит в силу 1 января 2011, касается практически любой компании, а сами данные являются желанной добычей злоумышленников. На пути осуществления требований закона есть препятствия, однако это направление на рынке начинает развиваться (CNews).

Еще осенью 2005 года Государственная дума ратифицировала конвенцию Совета Европы "О защите личности в связи с автоматической обработкой персональных данных", а в июле 2006 года был принят федеральный закон №152-ФЗ "О персональных данных". Закон вступил в силу в январе 2007 года, но именно сейчас проблемой защиты персональных данных озаботились все. Ведь не позднее 1 января 2011 года необходимо привести существующие системы персональных данных в соответствие с требованиями федерального закона.

По закону каждой информационной системе, в которой хранятся и обрабатываются персональные данные, необходимо присвоить класс, в соответствии с которым будет обеспечиваться защита этих данных. Кроме того, информационные системы могут быть типовыми или специальными, и последние требуют для эксплуатации обязательного лицензирования. Специальными, например, считаются системы, содержащие информацию о состоянии здоровья и те, на основе которых предусмотрено принятие решений, порождающих юридические последствия. Иными словами, если данные из таких информационных систем, а точнее, их анализ и обработка, могут повлиять на жизнь или здоровье субъекта персональных данных. Класс специальных информационных систем определяется на основе модели угроз безопасности персональных данных в соответствии с нормативно-методическими документами регуляторов.

Более подробно с информацией и комментариями по данному вопросу можно ознакомиться на сайте CNews.ru.

URL: 
CNews