Совершенствованиесистемы защиты персональных данных в управлении МВД по г.Уфе.

Введение
1. Система защиты и обработки персональных данных
1.1 Общие понятия и виды персональных данных
1.2 Нормативно-правовая база в области защиты и обработки персональных данных
1.3 Требования к защите и обработке персональных данных
2. Описание системы защиты и обработки персональных данных в МВД
2.1 Общая характеристика деятельности организации
2.2 Описание системы защиты и обработки персональных данных в МВД
2.3 Рекомендации по совершенствованию системы защиты и обработки персональных данных в организации
3. Экономическое обоснование рекомендаций
3.1 Обоснование предложенных рекомендаций по совершенствованию системы защиты и обработки персональных данных
3.2 Расчёт стоимости внедрения рекомендаций
Заключение
Список использованных источников

Весь текст будет доступен после покупки

Правильно построенная система защиты и обработки персональных данных является необходимым условием в любой организации.
Персональные данные - это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить.
Перечень персональных данных, обрабатываемых в Министерстве внутренних дел Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций представлен в Приказе МВД России от 29 декабря 2016 г. № 925 «О некоторых вопросах обработки персональных данных в МВД России».
Защита персональных данных - комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
Решения для защиты персональных данных в российских компаниях и учреждениях формируются на базе мер организационно-технического характера. Они должны соответствовать нормам правовых актов: Конституции Российской Федерации (статья 24), Федерального закона №152-ФЗ «О персональных данных» и специальным требованиям регуляторов. Функции регуляторов выполняют:
- Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор;
- Федеральная служба по техническому и экспортному контролю – ФСТЭК;
- Федеральная служба безопасности – ФСБ.

Весь текст будет доступен после покупки

1 Система защиты и обработки персональных данных

1.1 Общие понятия и виды персональных данных

Одной из главных составляющих права человека на неприкосновенность частной жизни является защита его персональных данных. Важнейшей современной тенденцией развития информационного общества является возрастание интереса к персональным данным.
Согласно закону 152-ФЗ «О персональных данных», любая организация обязана защищать персональные данные (ПДн), хранить и обрабатывать их по определенным правилам. Разберем, что такое ПДн, какие они бывают, что такое обработка персональных данных.
В теории права персональные данные определяются как информация (зафиксированная на любом материальном носителе) о конкретном человеке, которая отождествлена или может быть отождествлена с ним. То есть персональные данные - это любая информация относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъектом персональных данных считается человек, чьи персональные данные обрабатывает оператор ПДн.
Рассмотрим основные права субъекта ПД, установленные ФЗ-№152.
1. Право субъекта персональных данных на доступ к своим персональным данным. Это предполагает право субъекта на получение сведений об операторе персональных данных и о том, какие ПД, относящие к этому субъекту, он обрабатывает, а также непосредственный доступ к этим ПД. Субъект вправе требовать от оператора уточнения ПД, их блокирования или уничтожения, если они устаревшие, неполные или не являются необходимыми для заявленной цели обработки. Доступ к своим ПД предоставляется субъекту(или его представителю) при обращении либо на основании запроса. Полученная информация может содержать следующие сведения:
- цель обработки ПД;
- способы обработки ПД;
- сроки обработки ПД;
- перечень допущенных к обработке ПД лиц;
- перечень обрабатываемых ПД и источник их получения;
- сведения о возможных юридических последствиях обработки ПД для субъекта ПД.
Закон определяет случаи, когда данное право субъекта ПД ограничивается, например, если речь идет о безопасности страны, нарушении конституционных прав и свобод других лиц или оперативно-розыскной деятельности.
Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных. Закон запрещает принятие решений в отношении субъекта ПД исключительно на основании автоматизированной обработки, если не получено его согласия в письменной форме или в случаях, предусмотренных федеральными законами.
Право на обжалование действий или бездействия оператора. Если субъект ПД считает, что оператор обрабатывает его ПД ненадлежащим образом, то есть нарушает его права, он может обратиться в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Необходимо отметить, что субъект ПД имеет право на возмещение убытков и компенсацию материального вреда в судебном порядке.

Весь текст будет доступен после покупки

-

Весь текст будет доступен после покупки