Организация обрабатывает персональные данные не только тогда, когда ведёт электронную базу клиентов или сотрудников. Получение анкеты соискателя, хранение копии паспорта, запись контактов для обратного звонка и работа с бумажными карточками тоже могут быть обработкой. Поэтому важно понимать, какие сведения организация получает, зачем они нужны, на каком основании используются и как защищаются. Федеральный закон № 152-ФЗ […]

Наши эксперты продолжают отвечать на вопросы, приходящие от читателей. Сегодня коснемся обеспечения безопасности информации в новом мепдучреждении. Вопрос: «Открываем стоматологию. Подскажите, пожалуйста, что стоит сделать в первую очередь в части защиты информации. Может есть какой-то чек лист?»   Ответ экспертов компании: При запуске стоматологии ( и любого медицинского учреждения) одним из первых и ключевых шагов […]

При проектировании системы защиты персональных данных ключевая задача — не просто выбрать технические средства, а обосновать их применение в рамках действующей нормативной базы. В российской практике обработка и защита персональных данных в информационных системах строго регламентируется рядом обязательных документов, формирующих методическую и правовую основу построения защиты. Нормативная база Базовым нормативным актом является Федеральный закон № […]

Введение С 1 сентября 2025 года в России вступили в силу новые правила обезличивания персональных данных (ПДн). Эти правила призваны унифицировать и строго регламентировать процесс обезличивания – превращения персональных данных в форму, не позволяющую однозначно идентифицировать конкретное физическое лицо без сбора дополнительной информации. Нововведения затрагивают все организации, работающие с ПДн, и требуют от специалистов по […]

С 30 мая 2025 года в России начнут действовать серьёзные изменения в законодательстве о персональных данных: организации, не зарегистрированные в Роскомнадзоре, рискуют получить штраф до 300 000 рублей; в КоАП РФ добавлены новые составы нарушений, связанные с ответственностью за нарушения при обработке персональных данных.   О новых штрафных санкциях и о том, как их избежать, […]

26 ноября 2024 года в третьем чтении были утверждены новые ужесточения ответственности за утечку персональных данных. Изменения коснулись как Кодекса об административных правонарушениях, так и Уголовного Кодекса. Закон вступает в силу с первого марта 2025 года. Закон ориентирован на борьбу с утечкой и нелегальным оборотом персональных данных. Это связано с тем, что в последние годы […]

Единая биометрическая система была разработана в рамках программы «Цифровая экономика РФ». Целью создания ЕБС стало повышение доступности услуг для граждан. Биометрия относится персональным данным, а, значит, ее безопасность и конфиденциальность становятся объектом пристального внимания контролирующих органов. Задачей операторов и владельцев ИС, работающих с биометрией, становится строгое исполнение всех нормативных актов. Основной документ, регламентирующий порядок работы […]

С 01.06.2023 года в силу вступил Федеральный закон №572-ФЗ. В соответствии с его положениями все организации, которые собирают и обрабатывают биометрические ПДн (изображение лица,запись голоса) клиентов или персонала, обязаны эти данные передавать в единую биометрическую систему (ЕБС). Сейчас широко распространился целый ряд мифов и заблуждений, связанных как с процессом сбора биометрических данных, так и с […]

Правительство РФ приняло новое постановление об аккредитации лиц, использующих Единую биометрическую систему (ЕБС) для аутентификации физических лиц. Постановление № 670 от 28.04.2023 года приняли взамен утратившего силу № 1498 от 26.08.2022 г.    Несмотря на то, что документ вступил в силу 1 июня 2023 года, уже ведется работа по подготовке дополнений и изменений. Основные изменения […]

Мы столкнулись с интересным запросом относительно информационной системы персональных данных, построенной на базе продуктов «1С:Предприятие». Конфигурации «1С:Бухгалтерия» и «1С:Зарплата и кадры» вообще встречаются почти во всех организациях   Является ли ИСПДн объектом КИИ? Как с ней поступить субъекту КИИ? Разложим все «по полочкам» в статье.   Основные понятия Что такое объект КИИ? Согласно 187-ФЗ, объектом […]