- Главная
- Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
- Глава 4. Обязанности оператора (ст.ст. 18 - 22)
- Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
Информация об изменениях:
Федеральным законом от 27 декабря 2009 г. N 363-ФЗ в часть 1 статьи 19 настоящего Федерального закона внесены изменения
См. текст части в предыдущей редакции
1. Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
2. Правительство Российской Федерации устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
ГАРАНТ:
См. Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные ФСБ РФ 21 февраля 2008 г. N 149/6/6-622
См. Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденные ФСБ РФ 21 февраля 2008 г. N 149/54-144
3. Контроль и надзор за выполнением требований, установленных Правительством Российской Федерации в соответствии с частью 2 настоящей статьи, осуществляются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.
4. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.
ГАРАНТ:
См. комментарии к статье 19 настоящего Федерального закона
Открыть документ в системе ГАРАНТ