ПРИЧИНЫ ВОЗНИКНОВЕНИЯ ПРОБЛЕМЫ

по экономическому сотрудничеству и развитию (ОЭСР);
Конвенция Совета Европы о защите

физических лиц при автоматизированной обработке ПД;
Директива Европарламента и Совета ЕС о защите прав частных лиц применительно к личным данным и о свободном движении таких данных;
Директива Европарламента и Совета ЕС об использовании ПД и защите неприкосновенности частной жизни в сфере телекоммуникаций.

о ратификации конвенции
Федеральная служба по техническому и экспортному контролю (ФСТЭК

России)

закона;
Абсолютизация интересов субъекта ПД;
Абсолютизация подходов к механизмам ЗИ;
Ответственность – за

нарушение правил, а не за понесенный ущерб;
Отсутствие публичного обсуждения проектов нормативно-правовых актов;

ПД;
Контроль и надзор.

обработке его персональных данных

определенным и заявленным целям, а также полномочиям оператора;
Соответствие объема и

характера обрабатываемых ПД, способов обработки целям обработки;
Достоверность и достаточность ПД для целей обработки
Недопустимость избыточности ПД;
Недопустимость объединения баз данных, созданных для несовместимых целей.

у оператора;
Право на доступ (есть ограничения);
Получение информации по запросу (установлен

перечень информации);
Уточнение, блокирование, уничтожение ПД (указаны случаи);
Право на обжалование действий оператора.

закона при обработке ПД (ст.22);
Уведомление об обработке ДО НАЧАЛА обработки;
Принятие

необходимых организационных и технических мер для защиты ПД (требования к обеспечению ПД установлены Правительством РФ).

служба по надзору в сфере связи, информационных технологий и массовых

коммуникаций;
Прокуратура РФ.

об обеспечении безопасности персональных данных при их обработке в информационных

системах персональных данных».

обеспечению безопасности ПД при их обработке;
определяет пути достижения безопасности

ПД;
Устанавливает способы обеспечения безопасности (создание СЗПД);
Методы и способы защиты (ФСТЭК и ФСБ);
Достаточность принятых мер по защите (госконтроль и надзор);
Классификация ИСПДн;
Каналы утечки (ФСТЭК и ФСБ);
Устанавливает обязанность оператора (или лица по договору) по обеспечению безопасности ПД;
Мероприятия при обработке и по обеспечению безопасности (15).

об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации
Определяет

условия, при которых обработка признается осуществляемой без использования средств автоматизации;
Устанавливает особенности организации обработки ПДн без использования СА;
Устанавливает меры по обеспечению безопасности ПД при их обработке без использования СА.