Обратная связь

раскрутка сайта
joomla templates




С помощью формы обратной связи вы можете оставить сообщение или направить запрос по интересующей вас теме.



Ваше сообщение / вопрос*:



Нажмите на изображение, чтобы его изменить





Спасибо за сообщение

 

Благодарим за обращение в НТЦ «Вулкан»! Специалист компании ответит на ваш запрос в течение ближайшего времени

 

 

OK

Публикации

152 – ФЗ. Вопросы соответствия требованиям актуальны и требуют профессионального решения

pd

Наличие и качество защиты данных о сотрудниках, клиентах, партнёрах, поставщиках – один из весомых факторов стабильности бизнеса, доверия к государственным институтам.

В соответствии с ФЗ №152 «О персональных данных», уже с 1 января 2010 года все юридические лица, осуществляющие работу с персональными данными, обязаны реализовать шаги по защите информационных систем и пройти соответствующую аттестацию.

При этом практика НТЦ «Вулкан» свидетельствует, что до настоящего времени для большого количества организаций различных отраслей и организационно-правовых форм продолжают оставаться актуальными такие вопросы, как:

  • с чего начать внедрение системы защиты персональных данных,
  • как корректно классифицировать данные и информационные системы, в которых осуществляется обработка персональных данных (ИСПДн),
  • как определить размер затрат на создание системы защиты, соответствующей требованиям ФЗ,
  • что и как проверяют надзорные органы,

и мн. др.

22 января 2018 г. заместитель руководителя направления ИБ НТЦ «Вулкан» Сергей Викторович Вихорев, эксперт по вопросам обеспечения безопасности информации и участник рабочей группы по подготовке ФЗ о персональных данных, в качестве спикера участвовал в проведении семинара «Персональные данные: новые правила, ответственность за нарушение законодательства, судебная практика». Семинар был организован в Москве Российским фондом образовательных программ «Экономика и управление» и ориентирован на руководителей и специалистов юридических подразделений, служб информационной безопасности и сотрудников, ответственных за организацию обработки персональных данных.

Выступление С.В. Вихорева было посвящено решению задач организации работы с персональными данными и мероприятиям по разработке организационно-распорядительных документов, регламентирующих весь процесс получения, обработки, хранения, передачи и защиты персональных данных, разъяснению требований КоАП РФ в части нарушения законодательства РФ о персональных данных, разъяснению позиций Роскомнадзора. Были предложены практические рекомендации по минимизации рисков, связанных с защитой персональных данных. Собравшиеся слушатели смогли получить разъяснения по индивидуальным проблемным аспектам в области защиты персональных данных представляемых ими организаций.

Спектр обсуждаемых вопросов показывает, что есть смысл еще раз задуматься: насколько эффективно организации самостоятельно решают задачи обеспечения соответствия требованиям закона о защите персональных данных? Достаточна ли квалификация штатного специалиста по информационной безопасности? Есть ли в штате ответственный за взаимодействие с регуляторами? Могут ли эти специалисты эффективно организовать комплекс работ по созданию системы защиты персональных данных? Практика НТЦ «Вулкан» показывает, что, в ряде случаев, для выбора оптимальных решений по обеспечению соответствия законодательству эффективнее будет привлечение экспертной специализированной компании.