Вкратце расскажем о том, что это за Закон, зачем был принят и как реализуется хранение персональных данных
Кто является исполнителем данного закона
Все организации, государственные и частные, которые имеют наемных сотрудников, а также ведут свою деятельность с другими организациями, являются субъектами этого Закона, так как любая хозяйственная деятельность подразумевает наличие в организации информации о людях, где они проживают, какую получают зарплату, сколько имеют детей, где и когда учились и так далее. Этой информацией наши с вами работодатели обмениваются с налоговыми службами прежде всего, ФСС, и другими государственными учреждениями.
Закон о персональных данных
Причиной принятия подобного закона стали многочисленные сделки в международной торговле со странами членами Евросоюза. То есть необходимость законодательного регулирования передачи конфиденциальных данных появилась с изменившимися условиями торговли с другими странами.
В процессе заключения договоров происходит обмен информацией, которая так или иначе имеет отношение к физическому лицу. И именно безопасность этих данных при передаче и хранении стало объектом нового Закона. В тексте есть определения, которые стоит упомянуть, для понимания сути действий.
Под обработкой персональных данных подразумеваются любые действия с данными, касающимися физических лиц. Такие действия могут быть как с помощью автоматизированных систем, так и без них. Оператором персональных данных при этом будет являться тот, кто эти данные собирает, систематизирует, передает. Оператором может быть, как физическое, так и юридическое лицо.
Информационные системы хранения данных
Здесь выделены особенно системы хранения, от безопасности данных в которых зависит жизнь и здоровье людей. Это системы медицинских центров и служб, а также юридических подразделений государственных учреждений. К этим системам применяются максимальные требования безопасности.
Все остальные системы хранения относятся к типовым.
Каждая система хранения данных должна быть сертифицирована и ей должен быть присвоен класс, который определяется на основе модели различных угроз. То есть насколько система защищена от определенного набора способов взлома.
Правила хранения информации
Для каждого типа носителя информации разработаны правила, которым обязательно нужно следовать.
- Для бумажных носителей обязательным является хранение в сейфах в алфавитном порядке
- Для электронных носителей предусмотрены специальные виды защиты
В каждом учреждении должен действовать свой регламент, где будут прописаны цели хранения и обработки персональных данных, сроки хранения и обработки, ответственность за нарушение регламента.
Наказание за ненадлежащее исполнение Закона
Если персональные данные обрабатываются, то есть передаются, без согласия на то гражданина, то за это оператор может получить серьезный штраф. Также если оператор не предоставляет гражданину информацию об обработке его данных или обрабатывает в целях, не предусмотренных Законом РФ, предусматривается система штрафов.
Именно поэтому каждый раз при обращении в государственные учреждения или при приеме на работу, мы всегда подписываем согласие на обработку и хранение наших персональных данных.
