Бесплатная линия консультацийРегистрацияВход
Статьи
   Добавить на стену
Голосов: 0
Просмотры: (815)

Федеральный закон «О персональных данных»



Если у Вас есть какие-либо вопросы по обработке персональных данных, Вы можете задать их нашим специалистам:
  • по телефону +7 (495) 989-22-16
  • через специальную форму связи
  • по адресу office@rg-spc.ru
  • по ICQ 616737909


Уважаемые пользователи программных продуктов фирмы «1С»!

С 1 января 2011 года вступает в силу Федеральный закон «О персональных данных» (№152-ФЗ от 27.07.2006 г.). Этот закон призван защитить права и свободы человека при обработке его личной (персональной) информации, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Под действие закона «О персональных данных» попадают все организации, зарегистрированные в Российской Федерации и осуществляющие обработку персональных данных, независимо от вида отрасли, формы собственности и иных факторов. Каждая организация является оператором по обработке персональных данных своих сотрудников.

Персональные данные (ПД) – это не только ФИО человека, а также его адрес, номер телефона, семейное, социальное, имущественное положение, образование, профессия, размер доходов, отношение к религии, информация о его здоровье и т.д..

За несоблюдение требований законодательства о ПД предусмотрены следующие виды ответственности:

  • Кодекс об Административных Правонарушениях РФ (КоАП РФ)


  • «Ст. 13.11. Нарушение установленного законом «О персональных данных» порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) – влечет предупреждение или наложение административного штрафа…»

    «Ст. 13.14. Разглашение информации с ограниченным доступом - влечет наложение административного штрафа...»

    «Ст. 5.39. Отказ в предоставлении гражданину информации
    Неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредоставление иной информации в случаях, предусмотренных законом «О персональных данных», либо предоставление гражданину неполной или заведомо недостоверной информации – влечет наложение административного штрафа…»

  • Уголовный Кодекс РФ (УК РФ)


  • «Ст. 137. Нарушение неприкосновенности частной жизни
    1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации - наказываются штрафом, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев...»

    «Ст. 140. Отказ в предоставлении гражданину информации
    Неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан, - наказываются штрафом, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет...»

    «Ст. 272. Неправомерный доступ к компьютерной информации
    1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет…»

    Для того, чтобы выполнить требования закона необходимо выполнить следующие действия:
    • Определить перечень ПД, цели и сроки обработки.
    • Получить согласие субъектов ПД на обработку их данных
    • Отправить уведомление в Роскомнадзор
    • Провести обследование информационных систем ПД
    • Провести классификацию и присвоение класса информационной системе
    • Провести ряд организационно-распорядительных мероприятий

    Для хранения информации разработаны категории персональных данных

    • Обезличенные и общедоступные данные
    • ПДн, позволяющие идентифицировать субъекта ПДн
    • ПДн, позволяющие идентифицировать субъекты ПДн и получить о нем дополнительную информацию
    • ПДн, касающиеся рассовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояние здоровья, интимной жизни

    По результатам анализа исходных данных информационной системе присваивается один из следующих классов:

    До 1 000 субъектов ПДн 1 000 — 100 000 субъектов ПДн Более 100 000 субъектов ПДн
    Категория ПДн Класс системы
    4 К4 К4 К4
    3 К3 К3 К2
    2 К3 К2 К1
    1 К1 К1 К1


    Наиболее оптимальным для организации будут присвоение ее типовой информационной системе Класса 3.

    Если в результате проведения классификации в организации оказались информационные системы ПДн 1-го и 2-го классов это значит, что к таким системам предъявляются повышенные требования по обеспечению их безопасности и существенно увеличиваются расходы на проведение работ по созданию системы защиты ПДн.

    Перечень документов по соблюдению требований данного закона и рекомендации по их заполнению предоставляются в методическом пособии «Обеспечение защиты персональных данных», выпускаемое фирмой «1С». СТОИМОСТЬ ПОСОБИЯ СОСТАВЛЯЕТ 700 РУБ. ВЫ МОЖЕТЕ ПРИОБРЕСТИ ЕГО В НАШЕЙ КОМПАНИИ.

    Предлагаем вам приступить к конкретным шагам по реализации требования закона уже сегодня.

    Для соответствия требованиям ФЗ фирма «1С» произвела сертификацию в системе ФСТЭК России защищенного программно-аппаратного комплекса «1С:Предприятие, версии 8.2z». В прикладном решении «1С:Зарплата и Управление персоналом 8» реализован инструментарий, обеспечивающий защиту персональных данных. Для задействования этого инструментария организации, использующие прикладное решение «1С:Зарплата и Управление персоналом 8» на платформе «1С:Предприятие 8.1» должны перейти на платформу «1С: Предприятие 8.2» и произвести конвертацию своих баз данных.

    Для организации, ведущих учет в программе «1С: Зарплата и кадры 7.7» рекомендуется перейти на более новый продукт «1С: Зарплата и Управление персоналом 8».

    До конца 2010 г. осталось 2 месяца. Это очень мало для подготовки и перехода на защищенный программный комплекс. Предлагаем Вам приступить к конкретным шагам по реализации требования закона уже сегодня. Если есть необходимость, то мы можем помочь в подготовке документов и переводе систем автоматизации.

    Надеемся, что данная информация была для вас полезна.
    RG-Soft

    servicebook.pro
    Оценить:
    Добавить на стену
    БУХГАЛТЕРУ
    ПРЕДПРИНИМАТЕЛЮ
    ПОЛЬЗОВАТЕЛЮ 1С
    НОВОСТИ ПОРТАЛА
    Основные ошибки при обустройстве офиса бухгалтера
    Большинство предпринимателей, в особенности начинающие, преследуя цель сэкономить на своих сотрудниках, допускают огромную ошибку. Всем известно, что от эффективности работы ваших сотрудников, зависит ваша прибыль.
    Публикация: 04.10.2016 16:44:00
    1750
    Публикация: 28.09.2015
    11120
    Публикация: 28.09.2015
    10560
    servicebook.pro

    © 2010-2016 «Servicebook • PRO». Тел.: +7 495 255-07-27. При любом использовании материалов сайта гиперссылка на «servicebook.pro» обязательна.