Автор публикации: Д. Павлов, студент 2 курса
Предварительный просмотр презентации

Презентация на тему «Персональные данные и их защита» Выполнил: Павлов Денис Дмитриевич Студент I курса специальности «Право и судебное администрирование» группы ПС-15 Московского Промышленного колледжа им. Г.В. Плеханова города Москвы.

Что такое персональные данные? Персональные данные ( сокращенно ПД) или личностные данные — любые сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которые предоставляются другому физическому или юридическому лицу либо лицам (Например: фамилия, имя, отчество; год, месяц, дата и место рождения; адрес места регистрации и проживания и т.д.).

Правовое регулирование в области ПД. Правоотношения в сфере защиты ПД регулируются федеральным законодательством РФ (Федеральный Закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»), Трудовым кодексом РФ (глава 14), а так же Гражданским кодексом РФ.

Основные положения Закона «О персональных данных» Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, обжаловав действия или бездействие оператора в уполномоченный орган по защите прав субъектов ПД или в судебном порядке. Нарушение требований настоящего Закона влечет гражданскую, уголовную, административную, дисциплинарную ответственность физических и должностных лиц.

Ответственность за нарушения законов, регулирующие сферу ПД. За нарушения законодательных актов РФ, регулирующих правоотношения в сфере ПД предусмотрены следующие санкции: Привлечение к административной и гражданской ответственности. Направление в органы прокуратуры материалов о возбуждении уголовных дел. Прекращение обработки персональных данных. Приостановление деятельности оператора в случае осуществления ее без лицензии. Конфискация неcертифицированных средств обеспечения безопасности и шифровальных средств.

Контролирующие органы. Контроль за выполнением требований закона о защите ПД возложен на следующие органы: Роскомнадзор – основной надзорный орган в области персональных данных; ФСБ – основной надзорный орган в части использования средств шифрования; ФСТЭК – надзорный орган в части использования технических средств защиты информации.

Защита персональных данных. Защита персональных данных – это комплекс мероприятий, позволяющий выполнить требования законодательства РФ, касающиеся обработки, хранению и передачи персональных данных граждан.

Кто такой оператор ПД? Оператор персональных данных – это государственный или муниципальный орган, юр. или физ. лицо, организующие и (или) осуществляющие обработку ПД, а также определяющее цели и содержание обработки ПД. Действующий закон «О персональных данных» обязывает оператора принимать необходимые организационные и технические меры для защиты ПД от любых негативных последствий ( неправомерного доступа к ним, уничтожения, изменения, блокирования и т.д.)

Мероприятия по защите ПД. Организационные меры по защите персональных данных включают в себя: 1. Разработку организационно-распорядительных документов, которые регламентируют весь процесс получения, обработки, хранения, передачи и защиты персональных данных; 2. Использование программно - аппаратных средств защиты информации. 3. Применение технических мер защиты является обязательным условием, а их количество и степень защиты определяется исходя из класса системы персональных данных.

Требования к информационным системам персональных данных. Требования к обеспечению безопасности персональных данных установлены Постановлением Правительства № 781 от 17.11.2007 г. «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационной системе персональных данных». Положение определяет требования по обеспечению безопасности персональных данных при их обработке в информационных системах в соответствии с их классом.

Заключение Персональные данные стали неотъемлемой частью нашей жизни, став основным сводом информации о человеке ( паспорт, различные свидетельства, иные указывающие на личность документы). Вместе с тем возникла необходимость в их защите, которая успешно осуществляется государственными органами ( ФСБ, ФСТЭК, Роскомнадзор).