Защита персональных данных в цифровом мире

«Защита персональных данных в цифровом мире» ВЫПОЛНИЛИ СТУДЕНТКИ ГРУППЫ Ю-19,Ю-20 КУДРЯКОВА МИШЕЛЬ СТРУГАНОВА АННА Министерство науки и высшего образования Российской Федерации Федеральное государственное бюджетное образовательное учреждение высшего образования «Российский экономический университет им. Г.В. Плеханова» Московский промышленно-экономический колледж

ПЕРСОНАЛЬНЫЕ ДАННЫЕ Персональные данные — это любая информация, которая прямо или косвенно относится к конкретному физическому лицу (субъекту персональных данных). Примеры: ОБЩИЕ. Стандартные личные данные: ФИО, адрес проживания, информация об образовании и трудоустройстве, контактный телефон и электронная почта. СПЕЦИАЛЬНЫЕ. Информация о личности человека: расовая и национальная принадлежность, политические, религиозные и философские убеждения, состояние здоровья, сведения об интимной жизни, информация о судимостях. БИОМЕТРИЧЕСКИЕ. Физиологические или биологические характеристики, которые используются для идентификации человека: фотография, отпечатки пальцев, результаты анализа ДНК, группа крови, рост, цвет глаз, вес

Впервые термин «персональные данные» появился в Федеральном законе от 20.02.1995 № 24-ФЗ «Об информации, информатизации и защите информации». В этом законе было дано следующее определение: информация о гражданах (персональные данные) — сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. НЕМНОГО ИСТОРИИ Однако концепция защиты персональных данных имеет более глубокие исторические корни. Понятия «неприкосновенность частной жизни» и «тайна переписки» появились еще в Почтовом и Телеграфных уставах времен Александра II. Позже эти понятия были закреплены в Конституции 1936 года, хотя на практике их соблюдение часто нарушалось.

Самостоятельной ценностью неприкосновенность частной жизни, включающая право на защиту персональных данных, стала только в 1991 году. В действующей Конституции РФ 1993 года закреплено, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. НЕМНОГО ИСТОРИИ В 1999 году на уровне Ассамблеи стран СНГ был принят модельный закон о защите персональных данных, который дал странам-участницам основные термины и правила регулирования этой сферы. Ключевым же нормативным актом в России стал закон № 152-ФЗ «О персональных данных», принятый в 2006 году.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Защита персональных данных — это совокупность мер и процедур, предназначенных для гарантии конфиденциальности, целостности и доступности личной информации. Под персональными данными подразумевается любая информация, связанная с физическим лицом, которая позволяет установить его личность. Некоторые примеры персональных данных: ФИО, дата и место рождения, реквизиты документов, место работы, учёбы, адрес, номер телефона, электронная почта, состояние здоровья, национальность и другие.

ЗАКОНОДАТЕЛЬСТВО Правоотношения в сфере персональных данных регулируются федеральным законодательством РФ (Федеральный Закон от 27.07.2006 г. Nº 152-Ф3 «О персональных данных»), Трудовым кодексом РФ (глава 14), а так же Гражданским кодексом РФ.

РАСПРОСТРАНЕНИЕ ЧУЖИХ ПЕРСОНАЛЬНЫХ ДАННЫХ УК РФ Статья 272.1. Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения. В случае нарушения порядка получения и обработки персональных данных, а также их распространение, предусмотрена административная ответственность по ст. 13.11 КоАП РФ.

Организационные меры по защите персональных данных включают в себя: Разработку организационно-распорядительных документов, которые регламентируют весь процесс получения, обработки, хранения, передачи и защиты персональных данных; Определение перечня мероприятий по защите ПД. КОМПЛЕКС МЕРОПРИЯТИЙ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПД

Технические меры по защите персональных данных предполагают использование программно-аппаратных средств защиты информации. При обработке ПД с использованием средств автоматизаций, применение технических мер защиты является обязательным условием, а их количество и степень защиты определяется исходя из класса системы персональных данных. КОМПЛЕКС МЕРОПРИЯТИЙ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПД

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор персональных данных - государственный орган, муниципальный орган, юр. или физ. лицо, организующие и (или) осуществляющие обработку ПД, а также определяющие цели и содержание обработки ІД. Закон «О персональных данных» обязывает оператора принимать необходимые организационные и технические меры для защиты ПІД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

РЕКОМЕНДАЦИИ

ПОСТРОЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ Информационная безопасность подразумевает три уровня защиты от угроз: Первый уровень. Наиболее высокий, предполагает полную защиту специальных персональных данных (национальная и расовая принадлежность, отношение к религии, состояние здоровья и личная жизнь). Второй уровень. Предполагает защиту биометрических данных (в том числе фотографии, отпечатки пальцев). Третий уровень. Представляет собой защиту общедоступных данных, то есть тех, к которым полный и неограниченный доступ предоставлен самим человеком.

ОБЕСПЕЧЕНИЕ ЗАЩИТЫ Восемь способов защиты персональных данных: Меняйте пароли и избегайте простых комбинаций. Заводите дополнительные почтовые ящики. При онлайн покупках выбирайте оплату при получении. Читайте политику конфиденциальности. Закройте свои аккаунты в соцсетях и включите двухфакторную аутентификацию. Не выкладывайте фотографии документов. Не используйте Wi-Fi в общественных местах. Проверяйте личный компьютер на наличие вирусов.