Презентация "Защита персональных данных своими силами" (7 класс) по информатике – проект, доклад

Защита Персональных данных своими силами

2015 г.

Персональные данные (ПДн) — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн (ст.3, № 152-ФЗ).

Основные понятия

Примеры

Общедоступные данные (ПДн) — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; (ст.3, № 152-ФЗ).

Данные о человеке, обрабатываемые только с отдельного письменного разрешения

национальная принадлежность политические взгляды религиозные убеждения

РИСКИ ПРИ РАЗГЛАШЕНИИ ПНд

Обязанности операторов ПДн

Принципы обработки ПДн

Как работать с персональными данными?

Начинать следует с выполнения требований Роскомнадзора по юридическому оформлению обработки персональных данных. Действовать будем по алгоритму.

Этапы по внедрению системы защиты ПДн

1 Этап. Создание приказа о начале работ по созданию системы защиты персональных данных

комиссия по организации работы по защите ПДн

«Об организации работ по обеспечению безопасности ПДн»

2 Этап. Обследование организации

Примеры использования ПДн

ФИО и Организация или должность

Для публичного поздравления с днем рождения

Указание на сайте компании

Указание на двери кабинета

Указание на пропуске

Паспорт

Кадровые документы

Внесение в бухгалтерские информационные системы

Ближайшие родственники

Для возможной связи в чрезвычайных случаях

Для предоставления льгот и гарантий

Адрес

Для отправки официальных уведомлений

Знание языков

Для включения в кадровый резерв

2 Этап. Обследование организации (10 самых распространённых ошибок)

2 Этап. Обследование организации Где содержатся ПДн

2 Этап. Обследование организации. Обработка ПДн без использования средств автоматизации Обработка типовых форм

Типовая форма должна предусматривать поле, в котором субъект ПДн может поставить отметку о своём согласии на обработку ПДн, осуществляемую без использования средств автоматизации

Этап 2. Обследование организации. Разработка модели угроз безопасности ПДн

Виды угроз Вирусы Взлом сети

Несанкционированный доступ

Кража Уничтожение Техногенные

Категории ПДн

Биометрические персональные данные – физиологические и биологические особенности человека, на основании которых можно установить его личность и используются оператором для установления личности.

Соответствуют классу 3 классификации по постановлению правительства РФ 781 от 17.11.07

Примеры: Фото, отпечатки пальцев, изображение сетчатки глаза

Соответствуют классу 1 классификации по постановлению правительства РФ 781 от 17.11.07

Специальные персональные данные – закрытый перечень приведённый в статье 10 содержащий:

расу, национальность, политические взгляды, религию, философию, состояние здоровья, интимную жизнь

Соответствуют классу 4 классификации по постановлению правительства РФ 781 от 17.11.07

Персональные данные, сделанные общедоступными субъектом персональных данных

Список ФИО на сайте Доска почёта Статистические данные

Иные персональные данные – не вошедшие в первые три категории

Соответствуют классу 2 классификации по постановлению правительства РФ 781 от 17.11.07

Паспортные данные (кроме фото) Размер зарплаты Занимаемая должность Бухгалтерские \ кадровые информационные системы Системы по учету услуг (информационная система автомойки, салона красоты и тд)

Уровни защищенности ИСПДн. Обрабатываемые ПДн принадлежат сотрудникам компании оператора

Меры защиты

Этап 3. Направление уведомления в Роскомнадзор

Внимание! Уведомления в электронном виде недостаточно, обязательна отправка бумажного варианта по почте

Всем, кто отправил уведомление до 2011 г. Необходимо отправить повторно

Этап 4. Разработка документов по субъектам ПДн. Общие локальные нормативные акты

Общий документ, определяющий политику в отношении обработки ПДн (положение о персональных данных). Список лиц, обрабатывающие ПДн. Приказ о назначении сотрудника, ответственного за организацию обработки ПДн. Положение о правовых, организационных и технических мерах защиты ПДн. Локальный акт, устанавливающий процедуры, направленные на предотвращение и выявление нарушения законодательства в сфере защиты ПДн.

Этап 4. Разработка документов по субъектам ПДн

«Согласие на обработку ПДн»

«Отзыв согласия на обработку ПДн»

Этап 4. Согласие на обработку ПДн

Случаи получения согласия на обработку ПДн

получение данных о клиенте

Визитные карточки

ФИО на двери кабинета

размещение ФИО и должности сотрудников на сайте компании

Командировка. Покупка билетов, бронирование номера

подача заявления в банк для оформление банковской карты

Не требуется получать согласие на обработку ПДн, если обработка необходима (152-ФЗ, статья 6.1)

Случаи обработки ПДн без согласия

Предоставление госуслуг

Исполнение договоров

ПДн общедоступны или подлежат обязательному раскрытию

Защита жизни и здоровья (если согласие получить невозможно)

Для осуществления законной деятельности журналиста или СМИ

Исполнение законодательства, международных договоров РФ и решений суда

В статистических целях (ПДн обезличены)

Этап 4. Отзыв согласия на обработку ПДн

Варианты отзыва согласия на обработку ПДн

Клиент Свой сотрудник

Допускается продолжение обработки персональных данных, если это требуется для исполнения Федерального законодательства.

Этап 5. Внедрение системы защиты ПДн

Кадр.ИН

ПРАВОНАРУШЕНИЯ СВЯЗАННЫХ С ПДН

Контроль Роскомнадзора

Контроль Проверки

Систематическое наблюдение

Пресекательные меры