Персональные данные под защитой

Согласно действующему законодательству, 1 июля 2011 года заканчивается период, отведенный компаниям и организациям для приведения в соответствие с требованиями информационных систем персональных данных, созданных до 1 января 2011 года. Несмотря на серьезность описанных в законе требований и широкий спектр предприятий, попадающих под действие Федерального закона «О персональных данных», представители компаний и организаций не спешат проводить мероприятия по защите конфиденциальной информации и обязательную для операторов данных аттестацию рабочих мест. Многие физические лица и вовсе прибывают в неведении относительно того, что является персональными данными, кому и на каких условия они могут передаваться, и почему это так важно.На актуальные вопросы, связанные с правилами сбора и обработкой персональных данных, а также с соблюдением законодательства ответил заместитель руководителя Управления Роскомнадзора по Тюменской области, ХМАО-Югре и ЯНАО Евгений Усов.— Евгений Александрович, разъясните, пожалуйста, что относится к персональным данным и для чего необходимо следить за их защитой?— Наверное, каждый из нас хоть раз, да сталкивался с ситуацией, когда его телефон, либо адрес появляется в каких-то базах данных в сети Интернет. Это бывает просто неприятно, что еще хуже — несанкционированное размещение информации ставит владельца этих данных в абсолютно незащищенное положение, так как данные размещенные в открытом доступе зачастую становятся инструментом в руках мошенников. Появляются такие «открытые базы данных» как вследствие неаккуратности самих владельцев, так и вследствие неправильной организации хранения и использования этих данных компаниями — операторами персональных данных. К числу таких операторов относятся операторы сотовой связи, интернет-компании, поликлиники, магазины, имеющие адресные программы лояльности, предприятия ЖКХ — все те предприятия, организации и учреждения, которые в процессе своей работы используют информацию, связанную с Ф. И. О, датой и местом рождения, адресом, семейным, социальным, имущественным положением, образованием граждан. Персональные данные относятся к категории конфиденциальной информации, то есть информации строго ограниченного и регламентированного доступа. Защита права на неприкосновенность частной жизни граждан, их личную, семейную и иную охраняемую законом тайну гарантируется Конституцией Р Ф. Отношения, связанные с обработкой персональных данных, прежде всего, регулируются Федеральным законом РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных».- Какую роль во всем этом играет ваше ведомство?— Управление Роскомнадзора по Тюменской области, ХМАО-Югре и ЯНАО, является одним из контролирующих органов в области персональных данных на территории Тюменской области. Мы действуем как самостоятельно, так и через свои территориальные органы, проводим плановые и внеплановые (по обращениям) проверки операторов. Естественно, процесс этот не стихийный - план проверок на 2011 год размещен на сайте управления. Наша задача не искать виновных в нарушениях, а контролировать исполнение законодательства.- А какие мероприятия необходимо провести, чтобы успешно пройти проверку? Что будет, если компания проверку не прошла?— Существует несколько категорий операторов, перечень мер для каждой категории свой. В любом случае необходимо провести анализ использования данных, мероприятия по их защите, как технической, так и организационной. Насколько серьезными будут эти мероприятия, зависит от количества используемых данных их специфики, количества персонала, имеющего доступ к данным и многих других аспектов. После того как работы по защите данных завершены, должна быть проведена аттестация рабочих мест. Лица, виновные в нарушении требований закона, несут гражданскую, уголовную, административную и дисциплинарную ответственность. Кроме того, управление Роскомнадзора по Тюменской области, ХМАО — Югре и ЯНАО наделено полномочиями блокирования и уничтожения персональных данных. Предусмотрены меры по приостановлению или прекращению обработки персональных данных компаниями, нарушившими законодательство. Фактически это означает приостановление или прекращение деятельности юридических лиц и индивидуальных предпринимателей. Чтобы предотвратить наступление таких серьезных последствий и довести до сведения заинтересованных сторон необходимую информацию наши специалисты регулярно принимают участие в семинарах для представителей бизнеса и бюджетной сферы. Следующий бесплатный семинар пройдет 13 мая 2011 года на базе Информационно-библиотечного центра Тюменского государственного университета по адресу: г. Тюмень, ул. Семакова, 18, третий этаж, губернаторский зал. Информация о семинаре доступна на нашем сайте, а также на сайте http://sec.itpc.ru/Напомним, с информацией о проходящих в Тюмени деловых мероприятиях можно ознакомиться в разделе «Вслух.ру» «Конференции, семинары, тренинги».