СОВЕРШЕНСТВОВАНИЕ СИСТЕМЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОРГАНИЗАЦИИ (НА ПРИМЕРЕ ООО «ОФИС СЕРВИС»)

Введение 3
1.1 Понятие «персональные данные» как организационно-правовая категория 6
1.2 Обзор нормативно-правовых актов о защите персональных данных 11
1.3 Общие требования к защите персональных данных 16
2 Анализ организационно-правовой защиты персональных данных в организации 22
2.1 Описание деятельности организации 22
2.2 Процессы обработки персональных данных в ООО «Офис Сервис» и оценка актуальных угроз информационной безопасности персональным данным компании 25
2.3 Разработка рекомендаций по совершенствованию обработки персональных данных в организации 47
Заключение 58
Список использованных источников 60

Весь текст будет доступен после покупки

С течением времени у человечества появляется все больше новых объектов, нуждающихся в защите путем закрепления соответствующих норм в законе. Основной объект на сегодняшний день - это информация. В наше время общество всецело зависит от получаемых, обрабатываемых и передаваемых данных. По этой причине персональные данные сами по себе приобретают высокую ценность.
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) определено понятие персональных данных - любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) .
Защита персональных данных - комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определённому или определяемому основании такой информации физическому лицу (субъекту персональных данных).
Сфера защиты персональных данных юридически регулируется информационным правом, нормы которого прописаны нескольких законодательных актах. Один из основных - Федеральный закон № 152-Ф3 от 27.07.2006 «О персональных данных», цель которого заявлена как «общее обеспечение защиты конституционных прав и свобод человека и гражданина при обработке персональных данных», таких как право на неприкосновенность частной жизни, личную и семейную тайну.

Весь текст будет доступен после покупки

1 Обеспечение организационно-правовой защиты персональных данных

1.1 Понятие «персональные данные» как организационно-правовая категория

Современное общество все чаще встречается с информационным обменом в своей повседневной жизни. Каждый из нас регулярно сообщает о себе информацию, позволяющую напрямую или косвенно определить и идентифицировать нас. С учетом положений действующего законодательства Российской Федерации, такая информация является нашими персональными данными.
В последние годы вопрос о персональных данных стал крайне острым ввиду активной цифровизации, а, следовательно, и с ростом рисков по утечке и мошенническом использовании информации. Обеспечение информационной безопасности, защита персональных данных в последнее время становится одной из ключевых задач не только мирового масштаба, но и в рамках любого государства и организаций.
Информация - сведения независимо от формы их представления.
Еще осенью 2005 года Государственная Дума ратифицировала конвенцию Совета Европы «О защите личности в связи с автоматической обработкой персональных данных», а в июле 2006 года был принят федеральный закон. № 152-Федерального закона «О персональных данных».
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» защищает личную информацию от неправомерного разглашения .

Весь текст будет доступен после покупки

1 «Конституция Российской Федерации» (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 06.04.2024) - Текст: электронный.
2 Федеральный закон от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 09.05.2024) - Текст: электронный.
3 Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 06.04.2024) - Текст: электронный.
4 Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 11.04.2024) - Текст: электронный.
5 Федеральный закон от 21.07.2014 г. № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 06.04.2024) - Текст: электронный.
6 Указ Президента РФ от 17.03.2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 13.04.2024) - Текст: электронный.
7 Постановление Правительства РФ от 21.03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 20.04.2024) - Текст: электронный.
8 Постановление Правительства РФ от 06.07.2015 № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 03.05.2024) - Текст: электронный.
9 Постановление Правительства Российской Федерации от 25.12.2007 г. № 931 «О некоторых мерах по обеспечению информационного взаимодействия государственных органов и органов местного самоуправления при оказании государственных услуг гражданам и организациям» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 06.04.2024) - Текст: электронный.
10 Постановление Правительства РФ от 07.08.2019 № 1026 «О применении пункта 19(1) требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 22.04.2024) - Текст: электронный.
11 Постановление Правительства РФ от 1.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 21.04.2024) - Текст: электронный.
12 Постановление Правительства РФ от 29.12.2022 г. № 2526 «Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 3 - 6, 8 - 11 статьи 12 Федерального закона «О персональных данных» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 06.05.2024) - Текст: электронный.
13 Трудовой кодекс Российской Федерации от 30.12.2001 г. № 197-ФЗ - Глава 14 «Защита персональных данных работника» [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/ (дата обращения 18.04.2024) - Текст: электронный.

Весь текст будет доступен после покупки