Раздел 1. Общие положения

Раздел 1. Общие положения

В соответствии с пунктом 5 части 1 статьи 18.1 Федерального закона "О персональных данных" Министерство образования, науки и молодежи Республики Крым (далее - Министерство) обязано принимать меры по оценке вреда, который может быть причинен субъектам персональных данных Министерства в случае нарушения Федерального закона "О персональных данных". На основании части 4 статьи 18.1 Федерального закона "О персональных данных" Министерство обязано предоставить документы, подтверждающие выполнение мероприятий по оценке вреда, по запросу органа по защите прав субъектов персональных данных.

Настоящее Заключение содержит оригинальное исследование в области защиты персональных данных, направленное на выявление степени возможного ущерба субъектам персональных данных и Министерству в случае реализации угроз безопасности персональных данных, обрабатываемых в Министерстве.

Заключение содержит численные характеристики ущерба, взятые из открытых источников, однако детальный анализ размера возможного ущерба затруднен в связи с отсутствием единой базы инцидентов информационной безопасности и нормативных документов Правительства Российской Федерации, Федеральной службы безопасности Российской Федерации, Федеральной службы по техническому и экспортному контролю Российской Федерации (далее - ФСТЭК) по оценке вреда субъектам персональных данных.

В Заключении представлен расчет максимального вреда Министерству и субъектам персональных данных и делается вывод о соотношении указанного вреда и принимаемых Министерством мер по обеспечению безопасности персональных данных.