Система защиты персональных данных в Российской Федерации и защита персональных данных на предприятии (на примере АО «X5 Синергия»)

Введение 4
1. Теоретические основы защиты персональных данных в Российской Федерации 7
1.1 Понятие и сущность персональных данных 7
1.2 Нормативно-правовая основа защиты персональных данных 13
1.3 Организационные и технические методы защиты персональных данных 18
2. Анализ системы защиты персональных данных на предприятии (на примере АО «Х5 Синергия») 21
2.1 Общая характеристика организации и специфики обработки персональных данных 21
2.2 Современное состояние системы защиты персональных данных в «Х5 Синергия» 25
3. Предложения по улучшению системы защиты персональных данных АО «Х5 Синергия» 28
3.1 Проблемы существующей системы защиты персональных данных АО «Х5 Синергия» 28
3.2 Пути совершенствования системы защиты персональных данных АО «Х5 Синергия» 29
Заключение 31
Библиографический список 33

Весь текст будет доступен после покупки

В наше время стремительного роста цифровой экономики и перехода множества процессов в виртуальное пространство вопросы защиты персональных данных становятся одной из важнейших социально-экономических проблем современности. Информация о людях — будь то личные контакты, финансовые транзакции или медицинская история — стала своеобразным товаром, привлекательным как для добросовестных компаний, стремящихся улучшить качество сервиса, так и для злоумышленников, использующих её против владельцев.
Сегодня мир столкнулся с новыми вызовами в области защиты информации. Повсеместно внедряемые цифровые технологии позволяют собирать огромные объёмы данных о каждом из нас: наши покупки, перемещения, предпочтения, здоровье и многое другое фиксируются сотнями серверов ежедневно. Этот объём информации открывает большие возможности для бизнеса, позволяя точнее формировать персонализированные услуги и продукты, но одновременно создаёт серьёзные риски утечек и незаконного использования данных.
Именно поэтому в последнее десятилетие большинство стран мира ужесточило регулирование в области защиты персональных данных, приняв законы и директивы, обязывающие компании соблюдать высокие стандарты безопасности и прозрачности. Российское законодательство в данном направлении представлено, главным образом, Федеральным законом №152-ФЗ «О персональных данных», который устанавливает правила сбора, обработки и защиты личной информации граждан.
Тем не менее, практика показывает, что соблюдение формальных требований закона далеко не гарантирует абсолютную безопасность данных. Именно поэтому важно изучать существующие механизмы защиты, анализировать практику их применения и предлагать эффективные решения по устранению возможных пробелов.
Актуальность темы. Актуальность выбранной темы продиктована необходимостью своевременного реагирования на растущие угрозы информационной безопасности в условиях ускоренной цифровизации современного общества. Сегодня персональные данные стали одним из главных активов как для бизнеса, так и для преступников, стремящихся воспользоваться полученной информацией в корыстных целях. Массовая миграция в цифру привела к увеличению количества способов добычи личной информации: социальные сети, онлайн-магазины, банковские сервисы, государственные базы данных — всё это потенциально подвержено риску взлома и утечки данных.

Весь текст будет доступен после покупки

1. Теоретические основы защиты персональных данных в Российской Федерации
1.1 Понятие и сущность персональных данных
Личные права и свободы составляют первооснову правового статуса человека и гражданина, являются важнейшим элементом всей системы прав и свобод и во многом характеризуют степень цивилизованности общества и государства. Одно из ведущих мест в системе личных конституционных прав и свобод человека занимает право на неприкосновенность частной жизни.
Происходящая в настоящее время стремительная информатизация общества делает частную жизнь человека весьма уязвимым объектом в плане получения и распространения другими лицами сведений о ней, поэтому проблемы обеспечения и защиты частной жизни граждан актуальны как никогда.
Российское законодательство в области персональных данных состоит из норм-принципов, установленных Конституцией РФ (ст. 23, 29, 33), международных договоров, заключаемых Российской Федерацией, и специальных законов.
Согласно закону, персональные данные — это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация
Обработка персональных данных включает действия или операции с ними (сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных). Подобные действия совершает оператор обработки персональных данных, которым может быть государственный или муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание подобной обработки .
В результате процедуры обработки создается информационная система персональных данных, например, в рамках отдельной организации. Эта система обычно осуществляет обработку информации с использованием средств автоматизации. Автоматическая обработка включает следующие операции, если они полностью или частично осуществляются с применением автоматизированных средств: накопление данных, проведение логических и (или) арифметических операций с такими данными, их изменение, стирание, восстановление или распространение. В некоторых организациях действует система смешанного документооборота, когда информация изначально обрабатывается с помощью технических средств, а в конечном счете закрепляется на бумажных носителях и хранится в установленном порядке в папках, журналах, архивах и т. д.

Весь текст будет доступен после покупки

1. Российская Федерация. Закон. О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 19 декабря 2005 г. N 160-ФЗ – Текст : электронный // СПС «Консультант Плюс» [сайт] – URL: https://www.consultant.ru/document/cons_doc_LAW_57153/ (дата обращения: 22.11.2025);
2. Российская Федерация. Закон. O государственной геномной регистрации в Российской Федерации от 3 декабря 2008 г. N 242- ФЗ – Текст : электронный // СПС «Консультант Плюс» [сайт] – URL: https://www.consultant.ru/document/cons_doc_LAW_82263/ (дата обращения: 22.11.2025)
3. Российская Федерация. Закон. О персональных данных от 27.07.2006 N 152-ФЗ ФЗ – Текст : электронный // СПС «Консультант Плюс» [сайт] – URL: https://www.consultant.ru/document/cons_doc_LAW_61801/ (дата обращения: 22.11.2025)
4. Российская Федерация. Указ. Об утверждении перечня сведений конфиденциального характера от 6 марта 1997 г. № 188 – Текст : электронный // СПС «Консультант Плюс» [сайт] – URL: https://www.consultant.ru/document/cons_doc_LAW_13532/0179b6b5a612a4e6b17de579e3589aa0526bfe79/ (дата обращения: 22.11.2025);
5. Российская Федерация. Постановление. О федеральной службе по надзору в сфере связи и массовых коммуникаций от 2 июня 2008 г. № 419 – Текст : электронный // СПС «Консультант Плюс» [сайт] – URL: https://www.consultant.ru/document/cons_doc_LAW_85889/ (дата обращения: 22.11.2025);

Весь текст будет доступен после покупки