Вопрос: Перед визированием Инструкции о порядке работы с персональными данными начальник отдела информационных технологий не раз интересовался у меня, какие существуют угрозы безопасности персональных данных. Что он имел в виду? ("Кадровик. Трудовое право для кадровика", N 12, декабрь 2012 г.)

Перед визированием Инструкции о порядке работы с персональными данными начальник отдела информационных технологий не раз интересовался у меня, какие существуют угрозы безопасности персональных данных. Что он имел в виду?

Если говорить в общих словах, то под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.

Под уровнем защищенности персональных данных понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

Это хорошо, что ваш коллега проявил такую бдительность, ведь обеспечение безопасности персональных данных достигается, в частности:

- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;

- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

Л. Французова,

юрист

1 декабря 2012 г.

"Кадровик. Трудовое право для кадровика", N 12, декабрь 2012 г.