Обеспечение безопасности персональных данных достигается, в частности:

1)

2) определением угроз безопасности персональных данных при их обработке в информационных системах;

3) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

4) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

5) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

6) учетом машинных носителей персональных данных;

7) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

8) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

9) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе;

10) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

До начала обработки оператор обязан уведомить федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о своем намерении осуществлять работу с персональными данными, за исключением обработки следующих персональных данных:

1) обрабатываемых в соответствии с трудовым законодательством;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;

4) сделанных субъектом персональных данных общедоступными;

5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;

7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;

9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Нормативные правовые акты и литература

Конвенция о защите физических лиц в отношении автоматизированной обработки данных личного характера (Заключена в г.

Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 29.12.2012) // Российская газета. - № 256. - 31.12.2001.

Федеральный закон от 02.08.1995 № 122-ФЗ (ред. от 21.11.2011) «О социальном обслуживании граждан пожилого возраста и инвалидов» // СЗ РФ. - 1995. - № 32. - Ст. 3198.

Федеральный закон от 15.11.1997 № 143-ФЗ (ред. от 12.11.2012) «Об актах гражданского состояния» // СЗ РФ. - 1997. - № 47. - Ст. 5340.

Федеральный закон от 07.05.1998 № 75-ФЗ (ред. от 03.12.2012) «О негосударственных пенсионных фондах» // СЗ РФ. - 1998. - № 19. - Ст. 2071.

Федеральный закон от 24.07.2002 № 111-ФЗ (ред. от 03.12.2012) «Об инвестировании средств для финансирования накопительной части трудовой пенсии в Российской Федерации» // СЗ РФ. - 2002. - № 30. - Ст. 3028.

Федеральный закон от 27.07.2004 № 79-ФЗ (ред. от 30.12.2012) «О государственной гражданской службе Российской Федерации» // СЗ РФ. - 2004. - № 31. - Ст. 3215.

Федеральный закон от 20.08.2004 № 119-ФЗ (ред. от 30.11.2011) «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства» // СЗ РФ. - 2004. - № 34. - Ст. 3534.

Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 25.07.2011) «О персональных данных» // СЗ РФ. - 2006. - № 31 (1 ч.). - Ст. 3451.

Указ Президента РФ от 06.03.1997 № 188 (ред. от 23.09.2005) «Об утверждении перечня сведений конфиденциального характера» // СЗ РФ. - 1997. - № 10. - Ст. 1127.

Постановление Правительства РФ от 06.04.2005 № 186 (ред. от 07.12.2011) «Об утверждении Положения о создании, ведении и использовании центрального банка данных по учету иностранных граждан, временно пребывающих и временно или постоянно проживающих в Российской Федерации, в том числе участников Государственной программы по оказанию содействия добровольному переселению в Российскую Федерацию соотечественников, проживающих за рубежом» // СЗ РФ. - 11.04.2005. - № 15. - Ст. 1348.

Постановление Правительства РФ от 14.02.2007 № 94 (ред. от 17.01.2013) «О государственной информационной системе миграционного учета» // СЗ РФ. - 19.02.2007. - № 8. - Ст. 1012.

Приказ ФМС России от 14.03.2007 № 48 «О мерах по защите информации в системе ФМС России».

Бачило И. Л. Важный шаг в регулировании информационных прав граждан // Законы России: опыт, анализ практика. - 2006. - № 11.

Фатьянов А.А. Правовое обеспечение безопасности информации в Российской Федерации. - М.: Издательская группа «Юрист», 2011. - 412 с.