Компании: | 88 998 (+3) |
Товары и услуги: | 111 363 |
Статьи и публикации: | 6 590 |
Тендеры и вакансии: | 742 |
Госдума приняла в третьем чтении законопроект "О внесении изменений в Федеральный закон "О персональных данных", определяющий правовые основы обработки персональных данных, систему нормативного правового регулирования правоотношений в области персональных данных.
В частности, законопроектом предлагается определить, что обработка персональных данных может осуществляться оператором в следующих случаях:
1) установления или реализации договорных отношений, предполагающих обработку персональных данных;
2) выполнения требований федеральных законов, определяющих случаи обязательной обработки персональных данных и (или) особенности обработки персональных данных;
3) удовлетворения собственных потребностей, предполагающее обработку персональных данных при условии, что при этом не нарушаются права субъекта персональных данных.
В зависимости от конкретного случая обработки персональных данных законопроектом предлагается установить соответствующую систему нормативного правового регулирования, отвечающую требованиям баланса интересов государства, гражданина и оператора, обрабатывающего его персональные данные.
Документом вносятся значительные изменения, касающиеся мер по обеспечению безопасности персональных данных при их обработке.
Устанавливается необходимость использования операторами средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия. Операторы обязаны определять угрозы безопасности, оценивать эффективность мер по обеспечению безопасности до ввода информсистемы в эксплуатацию. Кроме того, устанавлиются правила доступа к персональным данным, а также регистрация и учет всех действий, совершаемых с данными в информсистеме. Перечень мер безопасности содержит и требование об обнаружении фактов несанкционированного доступа к данным и принятии соответствующих мер, а также требование восстановить данные в случае их модификации или уничтожения из-за несанкционированного доступа.