Разъяснения по вопросам защиты персональных данных

Федеральная служба по техническому и экспортному контролю (далее «ФСТЭК») издала информационное сообщение относительно порядка обеспечения безопасности персональных данных при их обработке в информационных системах. При этом состав и содержание организационных и технических мер по обеспечению безопасности персональных данных были утверждены ранее приказом ФСТЭК России от 18.02.2013г. №21, вступившим в силу 02.06.2013 г.

В сообщении ФСТЭК даются разъяснения по наиболее часто возникающим вопросам в области защиты информации вопросам, в частности:

• информационные системы, аттестованные по требованиям защиты информации до вступления в действие приказа ФСТЭК России от 18.02.2013 г. (то есть до 02.06.2013 г.), не подлежат повторной аттестации;

• понятия «информационная система» и «автоматизированная система», использующиеся в различных нормативных актах, являются равнозначными;

• до ввода в эксплуатацию информационной системы персональных данных оператор такой системы обязан провести оценку эффективности реализованных в рамках системы мер по обеспечению безопасности персональных данных (при этом оператор персональных данных самостоятельно принимает решение о форме  такой оценки эффективности, а также о форме документов, разрабатываемых по ее результатам);

• применение дополнительных мер по защите информации, перечисленных в п.11 Состава и содержания мер, утвержденных приказом ФСТЭК России от 18 февраля 2013 г. №21, осуществляется по решению оператора персональных данных (до утверждения ФСТЭК методических документов  по реализации таких мер порядок их применения определяется оператором).

Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года №21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"

Дополнительная информация

По всем вопросам, возникающим в связи с вышеизложенным, или для получения дополнительных материалов Вы можете обратиться к Римме Лещевой в офис Capital Legal Services в Санкт-Петербурге.

Целью настоящего обзора изменений в законодательстве является предоставление клиентам Capital Legal Services и иным заинтересованным лицам самой свежей информации об изменениях в законодательстве, которая, в той или иной степени, может повлиять на их деятельность или каким-либо образом затрагивает их интересы. Мнения и комментарии, приведенные в настоящем обзоре изменений в законодательстве, не являются юридическими заключениями и не отменяют необходимость получения юридической консультации или юридического заключения по отдельно взятым вопросам.