28 января отмечается «Международный день защиты персональных данных».
Историческая справка
В этот день в 1981 году была открыта для подписания соответствующая Конвенция Совета Европы, к которой присоединилось более 50 стран, включая США, Канаду и Российскую Федерацию.
Конвенция устанавливает, что защита данных, рассматривается, как защита основных прав и свобод человека, и права на неприкосновенность частной жизни. В данном документе предусматривается запрет на сбор, хранение, использование и распространение информации о частной жизни субъекта без его согласия.
Понятие
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. (ФЗ152 Ст. 3, п. 1)
Оператор ПДн – любое лицо, осуществляющее обработку ПДн.
Обработка ПДн – любое действие, совершаемое с персональными данными.
Россия
Необходимость соблюдения Россией требований по безопасности персональных данных (ПДн) долго ставилась под сомнение, в следствии чего каждый гражданин многократно сталкивался с нарушениями своих прав. И речь не только о смсках со спамом, или звонками из «колл центров», тратящих тысячи человеко-часов. Преступность тоже не дремлет. Имея базу данных, в век цифровых технологий, можно не только украсть все деньги с банковского счета, но даже оформить кредит.
Сейчас, когда в качестве ПДн, собираются уже отпечатки пальцев, снимки сетчатки глаза, и даже образцы ДНК, Правительство Российской Федерации принимает экстренные меру по регулировке и систематизации баз данных. Ужесточаются Законы, вводятся новые регламенты и требования.
Штраф
С 01 марта 2023 года вступает в силу очередной пакет поправок к ФЗ152 «О персональных данных». За нарушение законодательства для юридических лиц теперь грозят штрафы до 18млн рублей. Обсуждается корреляция суммы штрафа за нарушение в сфере обработки ПДн с годовым оборотом предприятия.
Решение
Самые суровые требования Законом предъявляются к базам данных, обрабатывающих данные более чем 100.000 субъектов. Такие машинные носители должны обязательно физически находиться на территории Российской Федерации и исключать возможность несанкционированного доступа.
Есть определенные требования и к каналам связи, по которым передаются ПДн. Должна присутствовать защита, как в программном, так и аппаратном плане. Обыкновенный антивирус тут уже не поможет. Федеральная служба по техническому и экспортному контролю предлагает использование межсетевых экранов фильтрации трафика, имеющие необходимые сертификаты соответствия 152ФЗ.
Дата-центр ИМАКЛИК обладает необходимыми условиями, оборудованием, компетенциями и опытом для надежной защиты ваших данных.
Берегите себя и свои данные! Всех с праздником!