Приказ о создании комиссии по защищенности персональных данных

Законодательство возлагает целый ряд обязанностей на оператора персональных данных, одна из которых – обязанность защиты персональных данных, в соответствии с ч.1 ст. 19 Федерального закона № 152-ФЗ «О персональных данных», (далее – «Закон»).

Но как именно определить, какой информационной системе персональных данных какая защита необходима?

Правительство Российской Федерации, в соответствии с ч.3 ст. 19 Закона, устанавливает уровни защищенности, а также требования к защите персональных данных. Конкретизацию положения этой статьи обрели в Постановлении Правительства РФ от 01.11.2012 № 1119"Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

В соответствии с приведенными в этом документе критериями информационной системе присваивается один из четырех уровней защищенности, где четвертый – самый низкий (и соответствие которому требует наименьших усилий), а наивысший - первый. Что примечательно, определяет уровень защищенности непосредственно оператор.

Определение уровня защищенности рекомендуется проводить комиссией, которая в ходе своей работы должна проанализировать все условия обработки персональных данных. Критериями, в соответствии с которыми производится определение уровня защищенности, являются:

• количество субъектов персональных данных;
• категории субъектов персональных данных;
• обрабатываемых персональных данных;
• типы актуальных угроз;
• обрабатываются ли персональные данные только сотрудников оператора.