Защита персональных данных

Персональные данные — информация, имеющая непосредственное отношение к физическому лицу (субъекту ПД) и отождествляющая его.

Требования законодательства

Приведённый законодательный акт накладывает на операторов обязанность к созданию условий для сохранности личной информации субъектов в тайне, что осуществляется определённым комплексом средств организационного и технического характера.

Данные меры концентрируются на противодействии противозаконным действиям с личными сведениями о физических лицах, а именно защищают эти данные от:

• незаконного доступа третьих лиц к ним;
• копирования;
• распространения без разрешения владельцев данных;
• внесения несанкционированных изменений;
• уничтожения.

Закон устанавливает для операторов ряд требований:

• внедрение и использование технических и организационных средств для обработки ПД. На практике применяются автоматизированные комплексы для хранения и работы, а также методы неавтоматической обработки. В этом случае работа с ПД требует принятия и соблюдения локальных нормативных актов, в которых закрепляются правила и ограничения по доступу и работе с данными;
• основные методы защиты содержатся в Положении о способах защиты информации. Уровень защищенности в каждой конкретной компании подлежит оценке в ходе проведения мероприятий со стороны контролирующих и надзорных органов;
• до начала работы с ПД организация осуществляет оповещение Роскомнадзора в письменной форме по принятой форме. Исключения составляют ряд случаев, перечисленных в статье 22 ФЗ-152. Это, в частности, касается сферы труда, заключения договоров, однократного получения ПД для пропуска лица на территорию оператора и некоторые иные ситуации;
• получение письменного согласия физического лица на обработку оператором его личной информации, внесение изменений или удаление данных лица по его первому требованию.

Кодекс об Административных правонарушениях РФ с 2017 г. включает ответственность за несоблюдение законодательных норм о хранении и защите ПД. При нарушении норм и несоблюдении правил обработки накладывается штраф, размер которого составляет до 50 тыс. руб. за каждое нарушение. Также применяются меры по административной приостановке деятельности организаций и применения личной ответственности к руководителю компании.

Организационные и технические меры по защите персональных данных

В комплекс мер организационного блока включаются следующие действия:

• назначение должностных лиц, на которых накладывается обязанность по организации работы с персональными данными;
• разработка документации, в которой регламентируется порядок работы с ПД в конкретной организации;
• внедрение в хозяйственную деятельность компании инструментов и средств по организации работы с ПД;
• заключение соглашений с третьими лицами и контрагентами, если информация передается им для хранения или обработки;
• организация и проведение мероприятий по защите ПД;
• осуществление внутри организации контроля по соблюдению норм законодательства в данной сфере.

Минимальный набор документов, требующихся организации при работе с личными данными физических лиц, представлен на официальном портале Роскомнадзора. В него включены следующие документы:

• основной акт, в котором определяется политика организации относительно работы с личной информацией;
• локальные нормативные акты, в которых содержатся следующие сведения: алгоритм действий с ПД; список лиц, имеющих к ним доступ; порядок обеспечения доступа и защиты данных от незаконного доступа; действия для уничтожения информации. Это конкретно изложенные процессы, представляющие порядок действий в конкретной организации с учётом особенностей её работы;
• локальные документы, содержащие порядок процедур по выявлению и предотвращению фактов нарушения законодательства.

К мерам технического характера относится введение и применение в деятельности компании специализированных программных продуктов для работы с ПД. Если обработка производится в автоматическом режиме, закон выдвигает требование на обязательное применение технических мер защиты.

Юридическая помощь в области защиты персональных данных

Внедрение в бизнес-сферу закона о персональных данных до настоящего времени связывается с рядом трудностей в понимании и выполнении его требований со стороны организаций и ИП. При этом штрафные санкции за нарушения положений закона достаточно внушительны, а проверки регулярны. Соблюдение всех законодательных требований возможно при системном подходе к организации данной работы. Немаловажным является соблюдение всех юридических тонкостей и формирование компетентной правовой локальной базы в организации.

Мы предлагаем свои юридические услуги в сфере защиты персональных данных:

• проведение комплексной оценки документации и организации деятельности компании в сфере сбора, хранения и обработки ПД с точки зрения соответствия требований ФЗ-152;
• помощь в составлении локальной документации организации в данной сфере;
• составление уведомлений различного характера в надзорные органы, осуществление юридической поддержки при взаимодействии с государственными структурами в сфере защиты ПД;
• юридическая помощь в случае привлечения организации к мерам ответственности за несоблюдение закона о ПД, отстаивание интересов компании в межведомственном урегулировании и суде;
• разрешение конфликтных ситуаций в сфере работы с ПД, связанных с их субъектами (физическими лицами).