Защита персональных данных в украине реферат

Обновлено: 06.07.2024

К персональным данным, то есть к фактам, событиям и обстоятельств частной жизни человека, позволяющие идентифицировать его личность, можно отнести следующие сведения:

Конвенция № 108 исходит из того, что права и интересы личности в условиях применения новейших информационных технологий, компьютерных и телекоммуникационных средств могут быть затронуты в результате несанкционированного сбора, обработки, хранения и распространения персональных данных ей в ущерб, благодаря этому, сведя на нет ее природные, жизненные права, является основой свободы, всеобщей справедливости и мира. Указанные права следует защищать властью закона.

Согласно Директиве 95/46/ЕС и Совета от 24.10.1995 г. персональные данные означают любую информацию, касающуюся установленной физического лица или физического лица, которое можно установить. Лицо, которую можно установить прямо или косвенно, в частности посредством идентификационного кода или одного или более факторов, присущих физическим, физиологическим, умственным, экономическим, культурным или социальным защитам его личности.

Согласно ст. 32 Основного Закона Украины, не допускается сбор, хранение, использование и распространение конфиденциальной информации о лице без его согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.

1. Правовые основы защиты персональных данных.

Настоящий Закон регулирует правовые отношения, связанные с защитой и обработкой персональных данных, и направлен на защиту основных прав и свобод человека и гражданина, в частности права на невмешательство в личную жизнь, в связи с обработкой персональных данных.

Сфера действия закона распространяется на деятельность по обработке персональных данных, осуществляемой полностью или частично с применением автоматизированных средств, а также на обработку персональных данных, содержащихся в картотеке или подлежащих внесению в картотеки, с применением неавтоматизированных средств.

2. Обеспечение защиты персональных данных в информационной (автоматизированной) системе.

Владелец базы персональных данных должен создать условия для защиты в информационной (автоматизированной) системе персональных данных и обеспечить защиту этих персональных данных от незаконной обработки, а также от незаконного доступа к ним.

Условия для защиты персональных данных зависят от конкретных реальных угроз, природы персональных данных, которые обрабатываются, технологии обработки информации и типа информационной системы, в рамках которой обрабатываются персональные данные.

Обеспечение условий для защиты в информационной (автоматизированной) системе персональных данных не решается реализацией определенной совокупности мероприятий, а является постоянным процессом, который включает:

разработку политики защиты персональных данных от незаконной обработки, а также от незаконного доступа к ним, исходя из характеристик деятельности организации, целей, процессов и процедур, существенных для управления риском нежелательных событий по обработке персональных данных с учетом серьезности последствий таких нежелательных событий. Политика защиты персональных данных от незаконной обработки, а также от незаконного доступа к ним должна быть согласована с общей политикой информационной безопасности организации и с контекстом стратегического управления рисками организации;
внедрение политики защиты персональных данных от незаконной обработки, а также от незаконного доступа к ним и обеспечение функционирования мероприятий, процессов и процедур защиты персональных данных;
оценки и, по возможности, измерения производительности процессов защиты персональных данных в соответствии с принятой политикой, целями и практическим опытом, подготовка предложений по корректирующих мероприятий;
принятие корректирующих и предупреждающих действий по защите персональных данных на основании результатов внутренних проверок, периодический пересмотр политики защиты персональных данных, постоянное совершенствование мер.

В случае, когда обработка персональных данных осуществляется в информационной (автоматизированной) системе, то создается комплексная система защиты информации в соответствии с Правилами обеспечения защиты информации в информационных, телекоммуникационных и информационно-телекоммуникационных системах, утвержденных Постановлением Кабинета Министров Украины от 29 марта 2006 г. N 373 .

Комплексная система защиты информации обеспечивает защиту персональных данных от незаконной обработки, а также от незаконного доступа к ним в соответствии с планом защиты информации в системе, который содержит:

задачи защиты персональной информации, классификацию персональной информации, описание особенностей технологии обработки информации;
модель угроз для персональных данных в системе;
требования по защите персональных данных и правила доступа к ним;
перечень документов, согласно которым осуществляется защита информации в информационной системе.

Для защиты персональных данных важно, чтобы организационные мероприятия и используемые средства защиты, определяющие уровень защиты, соответствовали реальным конкретным угрозам, данным, которые обрабатываются и процессам обработки данных, которые выполняются. Должны приниматься во внимание возможные риски нежелательных событий и серьезность последствий таких нежелательных событий. Чем выше риски, тем более строгие меры защиты должны быть реализованы.

Если обработка персональных данных осуществляется в информационной (автоматизированной) системе, в которой создается комплексная система защиты информации, оценка рисков нежелательных событий для персональных данных, обрабатываемых в автоматизированной системе, является составной частью оценки рисков в соответствии с рекомендациями по нормативному документу НД ТЗИ 1.1-002-99 "Общие положения по защите информации в компьютерных системах от несанкционированного доступа".

К основным факторам, которые влияют на уровень защиты, требуется, относятся:

внимание, которое уделяется обществом к обрабатываемых данных;
уровень осведомленности персонала владельца и / или распорядителя базы персональных данных по информационной безопасности, защиты персональных данных, уважения к авторским правам и т.д..
тип информационно-телекоммуникационной системы, в рамках которой обрабатываются персональные данные.

3. Создание условий работы с персональными данными на предприятии.

На этапе создания системы управления персональными данными на предприятии необходимо осуществить следующие организационные мероприятия:

определить цель обработки и состав персональных данных в базе персональных данных. Как правило, на предприятии может быть три базы персональных данных - база работников, база контрагентов (клиентов), база учредителей,
разработать и утвердить Порядок обработки персональных данных в базах персональных данных предприятия,
назначить отдельное лицо или структурное подразделение, ответственное за сведения, содержащие персональные данные, которые обеспечат создание и функционирование на предприятии комплексной системы защиты информации в информационной (автоматизированной) системе от незаконной обработки и незаконного доступа, а также контроль за выполнением требований законодательства по защите персональных данных,
провести регистрацию баз персональных данных, которые функционируют на предприятии, в Государственном реестре баз персональных данных по процедуре, что определяется Государственной службой по вопросам защиты персональных данных,
обеспечить оформление письменного согласия субъектов персональных данных на обработку их персональных данных в базах персональных данных предприятия в случае создания условий по защите информации,
обеспечить оформление письменного обязательства работников предприятия не допускать разглашения персональных данных, которые им доверено или которые стали им известны в связи исполнением профессиональных и трудовых отношений,
создать комплексную систему защиты информации, которая обеспечивает защиту персональных данных в информационной (автоматизированной) системе,
разработать и утвердить необходимые положения, инструкции и другие распорядительные документы, в соответствии с которыми будет обеспечиваться защита персональных данных в базах персональных данных предприятия.

Создание комплексной системы защиты информации, которая обеспечит защиту персональных данных в информационной (автоматизированной) системе от незаконной обработки, а также от незаконного доступа к ним осуществляется в соответствии с Правилами обеспечения защиты информации в информационных, телекоммуникационных и информационно-телекоммуникационных системах, утвержденных Постановлением Кабинета Министров Украины от 29 марта 2006 г. N 373 и других нормативно-законодательных документов Украины в сфере технической защиты информации.

4. Ответственность за нарушение законодательства о защите персональных данных.

С 1 июля 2012 за нарушения в сфере защиты персональных данных на граждан, должностных лиц, граждан - субъектов предпринимательской деятельности налагается административная ответственность.

Административная ответственность граждан, должностных лиц, граждан - субъектов предпринимательской деятельности может наступать за следующие виды деяний:

неуведомление или несвоевременное уведомление субъекта персональных данных о его правах в связи с включением его персональных данных в базу персональных данных, цели сбора этих данных и лиц, которым эти данные передаются, влечет за собой наложение штрафа от 3400 до 6800 грн.;
неуведомление или несвоевременное уведомление специально уполномоченного центрального органа исполнительной власти по вопросам защиты персональных данных об изменении сведений, представляемых для государственной регистрации базы персональных данных, влечет наложение штрафа от 1700 до 6800 грн.;
уклонение от государственной регистрации базы персональных данных влечет за собой наложение штрафа от 5100 до 17000 грн.;
несоблюдение установленного законодательством о защите персональных данных порядка защиты персональных данных в базе персональных данных, что привело к незаконному доступу к ним, влечет за собой наложение штрафа от 5100 до 17000 грн.

Чтобы обезопасить Вас от этого мы, имея многолетний опыт организации работы с информацией с ограниченным доступом, предлагаем Вам комплексные решения по организации защиты персональных данных на предприятиях, организациях, учреждениях. Она позволит Вам самостоятельно создать условия для обработки персональных данных, систему управления персональными данными на Вашем предприятии.

Попри карантинні обмеження та певні перепони, які створені у поїздках і проживанні подорожуючих, службові відрядження не припинилася повністю, а значить клопоту із ними не поменшало. В цій публікації зупинимося на ключових аспектах оформлення відрядження та витратах відрядженого працівника.

Наиболее популярный в Украине сайт поиска работы robota.ua начал отсчет третьего десятка своего присутствия на рынке труда. Компания, созданная группой отечественных программистов в 2000 году, в 2006-м вошла в состав лидера интернет-рекрутинга в странах Центральной Европы, польской компании Grupa Pracuj Ltd. И в этом же году стала партнером международной рекрутинговой сети The Network, представленной в более чем ста странах. Сейчас robota.ua превратилась в один из крупнейших job-порталов Украины, чья миссия одновременно благородна и практична: помогать ищущим работу людям и работодателям находить друг друга как можно быстрее, проще и с наименьшим стрессом. Мы пригласили HR-директора компании Юлию Бабаеву рассказать о том, как изменения на рынке труда сказываются на бизнесе портала и на ожиданиях всех его участников — и открыли для себя и для наших читателей эффективную корпоративную культуру, лежащую в основе успеха.

Всеукраинская ежегодная Премия для HR-профессионалов HR Pro Awards 2021 прозвучала симфонией замечательных проектов по управлению персоналом, которые были отмечены компетентным жюри. Событие, ставшее праздником для настоящих лидеров, было организовано Украинской Ассоциацией HR-профессионалов HR Pro и состоялось как высококлассный гала-ивент благодаря Екатерине Ковалевской, возглавляющей наблюдательный совет Ассоциации HR Pro и ставшей продюсером Премии.

Статья, предлагаемая вниманию читателей, является результатом исключительно моих наблюдений за событиями, свидетелем и участником которых я становилась, проживая кризис последних двух лет на позиции HR-директора, сначала в крупной компании (численностью более 1 тыс. сотрудников), а сейчас — в качестве эксперта управляющей компании, отвечающего за HR-вопросы в нескольких бизнесах разных направлений IТ-индустрии. Я попыталась структурировать свои выводы, а также инструменты и действия, которые помогли мне оставаться эффективной все это время. Возможно, мой опыт окажется для кого-то полезным.

Одна робота — добре, а дві — ще краще! Поговоримо про сумісництво: про його особливості, види, оформлення, табелювання, оплату праці та інші нюанси.

Этичность требования работодателей о вакцинации сотрудников от COVID-19 и трудовые права работников. Профилактический медосмотр и профилактические прививки. Юридические вопросы. Подход к управлению в компаниях рисками, связанными с COVID-19.

Кому та як установлюють норми тривалості робочого часу? Яка специфіка оплати праці при різній тривалості робочого часу? Як впливає перенесення вихідних на роботу працівників?

Сільське господарство — особлива галузь економіки, яка суттєво відрізняється від інших галузей. Тому праця у цій сфері об’єктивно потребує особливого правового регулювання.

Настоящий Закон регулирует правовые отношения, связанные с защитой и обработкой персональных данных и направлен на защиту основных прав и свобод человека и гражданина, в частности права на невмешательство в личную жизнь, в связи с обработкой персональных данных.

Настоящий Закон распространяется на деятельность по обработке персональных данных, осуществляемой полностью или частично с применением автоматизированных средств, а также на обработку персональных данных, содержащихся в картотеке или подлежащих внесению в картотеки, с применением неавтоматизированных средств.

Часть третья исключена.

Часть четвертая исключена.

Корреспонденты на фрагмент
Поставить закладку
Посмотреть закладки
Добавить комментарий

Статья 2. Определение терминов

В этом Законе нижеприведенные термины употребляются в следующем значении:

база персональных данных - именованная совокупность упорядоченных персональных данных в электронной форме и / или в форме картотек персональных данных;

Владелец персональных данных - физическое или юридическое лицо, определяет цели обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом;

согласие субъекта персональных данных - добровольное волеизъявление физического лица (при условии ее осведомленности) о предоставлении разрешения на обработку его персональных данных в соответствии с сформулированной цели их обработки, высказанное в письменной форме или в форме, что позволяет сделать вывод о предоставлении согласия. В сфере электронной коммерции согласие субъекта персональных данных может быть предоставлено при регистрации в информационно-коммуникационной системе субъекта электронной коммерции путем проставления отметки о предоставлении разрешения на обработку своих персональных данных в соответствии с сформулированной цели их обработки, при условии, что такая система не создает возможностей для обработки персональных данных до момента проставления отметки;

абзац пятый исключен;

обезличивания персональных данных - изъятие сведений, позволяющих прямо или косвенно идентифицировать личность;

обработка персональных данных - любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптацию, изменение, восстановление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем;

персональные данные - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;

получатель - физическое или юридическое лицо, которому предоставляются персональные данные, в том числе третьего лица;

распорядитель персональных данных - физическое или юридическое лицо, которому владельцем персональных данных или законом предоставлено право обрабатывать;

Развитие информационно-телекоммуникационных технологий, внедрение их во все сферы жизни общества и государства, перевод многочисленных картотек в цифровую форму побудили людей задуматься о защите этой весьма чувствительной информации. Новые технологии, с одной стороны, существенно упростили сбор, обработку, хранение, передачу данных, а с другой - создали очевидные угрозы их незаконного оборота, что ведет к нарушениям прав личности.

Прикрепленные файлы: 1 файл

франц.docx

Федеральное государственное образовательное бюджетное учреждение

высшего профессионального образования

Сибирский государственный университет телекоммуникаций и информатики

Колледж телекоммуникаций и информатики

По обеспечению информационной безопасности

Развитие информационно- телекоммуникационных технологий, внедрение их во все сферы жизни общества и государства, перевод многочисленных картотек в цифровую форму побудили людей задуматься о защите этой весьма чувствительной информации. Новые технологии, с одной стороны, существенно упростили сбор, обработку, хранение, передачу данных, а с другой - создали очевидные угрозы их незаконного оборота, что ведет к нарушениям прав личности.

Защита персональных данных – это комплекс мероприятий, позволяющий выполнить требования законодательства РФ, касающиеся обработки, хранению и передачи персональных данных граждан. Согласно требованию закона о защите персональных данных, оператор персональных данных обязан выполнить ряд организационных и технических мер касающихся процессов обработки персональных данных.

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Появление закона поставило сложную и требующую немедленного решения задачу перед большинством российских компаний. До 1 января 2010 года компании (операторы), обрабатывающие персональные данные в информационных системах, обязаны обеспечить:

а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;

в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

д) постоянный контроль за обеспечением уровня защищенности персональных данных.

Требования к информационным системам персональных данных

Контроль за выполнением законодательства возложен на следующие органы:

Роскомнадзор – основной надзорный орган в области персональных данных;
ФСБ – основной надзорный орган в части использования средств шифрования;
ФСТЭК – надзорный орган в части использования технических средств защиты информации.

Уполномоченный орган по защите прав субъектов персональных данных производит как плановые и внеплановые мероприятия по контролю (надзору) за соответствием обработки персональных данных требованиям законодательства Российской Федерации. За 2008 год уполномоченный орган произвел 76 плановых проверок и 40 внеплановых, произведенных по в ходе рассмотрения обращений граждан . На 2009 год планируется проведение более 300 плановых проверок.

Комплекс мероприятий по обеспечению защиты персональных данных

Организационные меры по защите персональных данных включают в себя:

Разработку организационно- распорядительных документов, которые регламентируют весь процесс получения, обработки, хранения, передачи и защиты персональных данных;
Определение перечня мероприятий по защите ПДн.

Технические меры по защите персональных данных предполагают использование программно - аппаратных средств защиты информации. При обработке ПДн с использованием средств автоматизации, применение технических мер защиты является обязательным условием, а их количество и степень защиты определяется исходя из класса системы персональных данных;

Преимущества проведения мероприятий по защите персональных данных

После внедрения системы по защите персональных данных Заказчик получит:

Возможность продолжать свою деятельность, не опасаясь претензий со стороны клиентов и собственных сотрудников;
Возможность работы с персональными данными не только внутри компании, но и при передаче их сторонним организациям;
Защиту от претензий со стороны регулирующих органов;
Защиту от непредвиденной и принудительной остановки бизнеса;
Защиту от недобросовестных конкурентов;
Информационную систему соответствующую всем стандартам и требованиям законодательства.

Обязанностью оператора, согласно статье 19, является также обеспечение безопасности персональных данных при их обработке. Чтобы не было неприятностей, организации-оператору желательно заранее разработать и закрепить в нормативных документах все организационные и технические меры информационной безопасности, которые она готова предпринять для защиты персональных данных, содержащихся в ее информационных системах.

Разрешается вести обработку персональных данных, не уведомляя уполномоченный орган, в следующих случаях:

при наличии трудовых отношений;
при заключении договора, стороной которого является субъект персональных данных;
если персональные данные относятся к членам (участникам) общественного объединения или религиозной организации и обрабатываются соответствующими общественным объединением или религиозной организацией;
если персональные данные являются общедоступными;
если персональные данные включают в себя только фамилии, имена и отчества субъектов;
при оформлении пропусков;
если персональные данные включены в информационные системы, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
если персональные данные обрабатываются без использования средств автоматизации.

В качестве рекомендаций организациям-операторам нужно:

Исполнить требования закона о персональных данных будет не столь уж трудно, если данную работу начать сейчас, не дожидаясь поступления первых заявлений и жалоб. Начать можно со следующих очевидных мер:

Читайте также: