https://sps-ib.ru:80/ 2026-10-13T03:30:25+03:00 https://sps-ib.ru:80/ https://sps-ib.ru:80/lib/tpl/dokuwiki/images/favicon.ico text/html 2018-01-29T12:10:32+03:00 https://sps-ib.ru:80/analitika:10_ehlementov_kiberbezopasnosti Кибербезопасность направлена на защиту цифровых данных и технических средств их обработки – сетей, компьютеров, сетевых устройств – от несанкционированного цифрового доступа, атак или ущерба. Эффективный подход к обеспечению кибербезопасности начинается с первого и самого главного элемента – системы управления рисками кибербезопасности.… text/html 2017-08-10T13:54:10+03:00 https://sps-ib.ru:80/analitika:152-fz_izmenenija_ot_25.07.2011 Данный материал содержит описание изменений, вносимых в действующее законодательство Российской Федерации о персональныхз данных Федеральным законом от 25.07.2011 № 261-ФЗ «О внесении изменений в федеральный закон «О персональных данных». text/html 2018-05-23T14:02:11+03:00 https://sps-ib.ru:80/analitika:242-fz Начиная с середины 2014 года не утихают активные дискуссии по поводу изменений в российском законодательстве, вводимых Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации (далее - РФ) в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (далее – 242-ФЗ) и призванных локализовать обработку персональных данных (далее - ПДн) российских граждан на территории РФ. Дополнительным фактором, … text/html 2016-09-09T10:14:15+03:00 https://sps-ib.ru:80/analitika:242-fz_sxema_vzaimodejstvija_s_inostrannymi_operatorami В связи с обсуждаемой в СМИ темой невозможности проверки иностранных операторов персональных данных, не имеющих юридических представительств в России, на предмет соблюдения 242-фз, Роскомнадзор сообщает: любая компания, обрабатывающая персональные данные в России, вне зависимости от наличия или отсутствия юридического адреса в нашей стране, может быть и будет, в случае необходимости, проверена на соответствие закону.… text/html 2017-08-14T16:27:49+03:00 https://sps-ib.ru:80/analitika:bezopasnost_kii Что такое критическая информационная инфраструктура? Понятие «критическая информационная инфраструктура» закреплено в «Стратегии развития информационного общества РФ на 2017 – 2030 годы» (утв. Указом Президента РФ от 09 мая 2017 г. № 203) и в Федеральном законе от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».… text/html 2019-05-27T15:21:41+03:00 https://sps-ib.ru:80/analitika:formy_soglasij_subektov_pdn Практически у каждого оператора существуют процессы обработки персональных данных (ПДн), в рамках которых необходимо взять согласия субъектов на обработку их ПДн. При этом есть случаи, когда необходимо получать согласия субъектов только в письменной форме (эти случаи предусмотрены в законодательстве), а есть ситуации, когда можно получать согласия в любой форме, позволяющей подтвердить факт его получения.… text/html 2017-05-25T20:20:45+03:00 https://sps-ib.ru:80/analitika:fstek21 Положения вступившего в силу постановления Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» гласят о том, что выбор средств защиты информации для системы защиты персональных данных должен осуществляться оператором в соответствии с нормативными правовыми актами ФСТЭК России и ФСБ России. Один из таких актов, а именно приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении состава и со… text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:import_skzi Ввоз шифровальных средств на территорию Российской Федерации регламентируют следующие документы: * «Положение о порядке ввоза на таможенную территорию Таможенного союза и вывоза с таможенной территории Таможенного союза шифровальных (криптографических) средств» (далее - Положение); * «Единый перечень товаров, к которым применяются запреты или ограничения на ввоз или вывоз государствами - членами Таможенного союза в рамках Евразийского экономического сообщества в торговле с третьими странами… text/html 2020-04-29T21:52:04+03:00 https://sps-ib.ru:80/analitika:katalog_pdn Кто ясно мыслит, тот ясно излагает. В данном материале представлен итог аналитической работы по идентификации и описанию категорий персональных данных субъектов, обрабатываемых операторами для достижения соответствующих целей. В настоящий момент каталог содержит указание на 304 категории персональных данных, сгруппированных в 21 тематическом разделе. Содержание каталога регулярно актуализируется и дополняется.… text/html 2017-05-25T21:01:16+03:00 https://sps-ib.ru:80/analitika:meh_dlja_ispdn_3_4 В соответствии с требованиями ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператору [персональных данных] необходимо использовать организационные меры и технические средства обеспечения безопасности персональных данных. В соответствии с п.13 «Требований к защите персональных данных при их обработке в информационных системах персональных данных» (утв. постановлением Правительства РФ от 01.11.2012 № 1119) технические средства должны пройти процедуру оценки соответствия… text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:moralnyj_vred_subektov Согласно части 2 статьи 17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» вред субъекту персональных данных может быть причинен в форме: text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:o_primenenii_bankami_skzi Применение шифровальных (криптографических) средств защиты информации В соответствии с ч. 1 ст. 27 Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе» (далее – 161-ФЗ) операторы по переводу денежных средств, банковские платежные агенты (субагенты), операторы платежных систем, операторы услуг платежной инфраструктуры обязаны обеспечивать защиту информации о средствах и методах обеспечения информационной безопасности, персональных данных и об иной информации, подлежащей … text/html 2017-05-25T21:44:12+03:00 https://sps-ib.ru:80/analitika:obrabotka_pdn_v_proizvedenijax_literatury В настоящее время можно наблюдать повышенное внимание общества и государства к вопросам, касающихся обеспечения правомерности обработки персональных данных, а также обеспечения их конфиденциальности. Предлагаем рассмотреть два вопроса, связанных с определением правовых оснований обработки персональных данных при создании и использовании произведений литературы:… text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:obrabotka_personalnyx_dannyx_poluchennyx_ne_ot_subektov Согласно ч.3 ст.18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» если ПДн получены компанией-оператором не от субъекта персональных данных, компания до начала обработки таких ПДн обязана предоставить субъекту персональных данных следующую информацию: text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:obrabotka_personalnyx_dannyx_vygodopriobretatelja Согласно п. 5 ч. 1 Ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения дого… text/html 2020-04-26T21:11:14+03:00 https://sps-ib.ru:80/analitika:obschedostupnye_i_otkrytye_istochniki В настоящее время правоприменительная и судебная практики претерпевают существенную трансформацию в отношении понимания видов и юридического статуса источников персональных данных (далее – ПДн), доступ к которым предоставлен неопределенному (неограниченному) кругу лиц. Действия по созданию и поддержанию функционирования подобных источников квалифицируются п.5 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) как действия, направленные на раскрытие ПДн неопр… text/html 2017-05-30T20:41:07+03:00 https://sps-ib.ru:80/analitika:obzor_otvetstvennosti_kollizij_nps Юридическая ответственность в случае нарушения требований Федеральный закон «О национальной платежной системе» в отношении обеспечения защиты информации в платежной системе или принятых в соответствии с ним нормативных актов Банка России Согласно ч.11 ст.34 Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе» (далее – 161-ФЗ) Банк России привлекает поднадзорную организацию и ее должностных лиц к административной ответственности в соответствии с Кодексом Российской Федер… text/html 2017-05-30T20:54:11+03:00 https://sps-ib.ru:80/analitika:obzor_otvetstvennosti_praktiki_kollizij_kt Ответственность за нарушение законодательства о коммерческой тайне Федеральным законом от 29.07.2004 № 98-ФЗ «О коммерческой тайне» (далее - 98-ФЗ) установлено, что информация, составляющая коммерческую тайну, обладателем которой является другое лицо, считается полученной незаконно, если ее получение осуществлялось с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране ее конфиденциальности, а также если получающее эту информацию лицо знало или… text/html 2017-05-30T20:46:12+03:00 https://sps-ib.ru:80/analitika:obzor_zakonodatelstva_kt Общая информация Базовым нормативным правовым актом, устанавливающим режим Ограничение доступа к информации, является Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». В частности, частью 4 статьи 9 Федерального закона № 149-ФЗ определяется, что федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой и… text/html 2017-05-30T20:39:03+03:00 https://sps-ib.ru:80/analitika:obzor_zakonodatelstva_nps Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в ч.1 ст.9 определено, что ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.… text/html 2019-03-04T21:04:31+03:00 https://sps-ib.ru:80/analitika:obzor_zakonodatelstva_o_kii Часть 1. Категорирование объектов КИИ и обязанности субъектов КИИ Общие положения С 01.01.2018 вступил в силу Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», который предназначен для регулирования деятельности по обеспечению безопасности объектов информационной инфраструктуры РФ, функционирование которых критически важно для экономики государства. Такие объекты в законе называются объектами критической информационной инф… text/html 2016-09-09T11:55:35+03:00 https://sps-ib.ru:80/analitika:ogranichenie_dostupa_k_sajtam_v_seti_internet В соответствии с п. 12 ст. 2 Федерального закона от 07.07.2003 № 126-ФЗ "О связи" (далее ФЗ-126) оператор связи - юридическое лицо или индивидуальный предприниматель, оказывающие услуги связи на основании соответствующей лицензии. В ч. 5 ст. 46 ФЗ-126 определено, что оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», обязан осуществлять ограничение и возобновление доступа к информации, распространяемой посредством информационно-тел… text/html 2017-05-25T22:35:07+03:00 https://sps-ib.ru:80/analitika:operator_ispdn В соответствии с п.3 «Требований к защите персональных данных при их обработке в информационных системах персональных данных» (утв. постановлением Правительства РФ от 01.11.2012 № 1119) безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает персональные данные, или лицо, осуществляющее обработку персональных данных по поручению оператора на основании заключаемого с этим лицом договора.… text/html 2017-08-14T16:37:57+03:00 https://sps-ib.ru:80/analitika:osobennosti_rezhima_bezopasnosti_kii 26 июля 2017 года Президентом Российской Федерации подписана серия Федеральных законов, касающихся обеспечения безопасности критической информационной инфраструктуры Российской Федерации, включая следующие законы: 1) Федеральный закон от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ) – закон, регулирующий отношения в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации в целях е… text/html 2017-08-09T21:39:28+03:00 https://sps-ib.ru:80/analitika:otvetstvennost_i_sankcii_po_personalnym_dannym Согласно части 1 статьи 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) лица, виновные в нарушении требований 152-ФЗ, несут предусмотренную законодательством Российской Федерации ответственность. Риски быть привлеченным к юридической ответственности и попасть под действие санкций возникают у оператора как при неисполнении им требований 152-ФЗ, так и при исполнении им требований 152-ФЗ в силу несовершенства механизмов правового регулирования и субъективного … text/html 2018-09-30T19:23:28+03:00 https://sps-ib.ru:80/analitika:pdn_v_eaehs Евразийский экономический союз (ЕАЭС), договор о котором был подписан 29 мая 2014 года в Астане, создан в целях обеспечения свобода движения товаров, услуг, капитала и рабочей силы, проведения скоординированной, согласованной или единой политики в ключевых отраслях экономики. Одним из инструментов для достижения поставленных целей является формирование единых подходов в правовом регулировании общественных отношений, возникающих при осуществлении права на поиск, получение, передачу, производство … text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:personalnye_dannye_-_protivorechija Рост юридических рисков для операторов из-за противоречий между законодательством о персональных данных и другими нормативными правовыми актами. В качестве иллюстрации можно привести следующие примеры: text/html 2016-09-09T11:57:17+03:00 https://sps-ib.ru:80/analitika:porjadok_poluchenija_licenzii_tzki Лицензируемая деятельность Под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа, от утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.… text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:poruchenie_obrabotki_personalnyx_dannyx Согласно пункту 2 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152) оператор [персональных данных] – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Т… text/html 2017-05-25T20:03:54+03:00 https://sps-ib.ru:80/analitika:pp1119 В связи с принятием постановления Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее – ПП-1119) утратило силу постановление Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» (далее – ПП-781).… text/html 2017-05-29T17:01:53+03:00 https://sps-ib.ru:80/analitika:shtamp_vremeni_i_metka_vremeni Современный этап развития общественных отношений в России сопряжен с активным применением информационных технологий в различных сферах жизни. Одним из таких примеров является повсеместное проникновение систем электронного документооборота, юридическую значимость которым придает использование электронной подписи в качестве одного из реквизитов электронного документа.… text/html 2017-05-29T22:30:17+03:00 https://sps-ib.ru:80/analitika:skzi_neobxodimost_ocenki_sootvetstvija Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в ч.6 ст.16 закреплено, что федеральными законами могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации. Указанные ограничения касаются, в том числе, применения шифровальных (криптографических) средств защиты информации (далее – СКЗИ), не прошедших в установленном порядке процедуру о… text/html 2017-05-29T17:32:52+03:00 https://sps-ib.ru:80/analitika:sluzhebnaja_tajna_sluzhebnaja_informacija_idvp В Федеральном законе от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - 149-ФЗ) закреплено, что ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. На практике встречаются случаи, когда ограничения на доступ к информации устанавливаются подзаконными актами. Подобным акт… text/html 2018-01-24T10:52:53+03:00 https://sps-ib.ru:80/analitika:sravnenie_poruchenija_i_peredachi_pdn Взаимодействие оператора с иными лицами по поводу обработки персональных данных (далее - ПДн) не исчерпывается только предусмотренным ч.3 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) субинститутом поручения обработки ПДн. При анализе норм 152-ФЗ представляется возможным сделать вывод о допустимости передачи (обмена) ПДн между оператором и иными лицами без наличия соответствующего поручения об обработке ПДн. При этом и поручение обработки ПДн, и передач… text/html 2017-05-25T20:11:29+03:00 https://sps-ib.ru:80/analitika:sroki_obrabotki_personalnyx_dannyx Определение срока обработки персональных данных является важным элементом системы защиты прав и свобод человека и гражданина, а также позволяет операторам избежать обработки избыточного объема данных, сокращая финансовые и иные затраты. Для получения представления о порядке и особенностях определения сроков обработки необходимо рассмотреть как нормы российского законодательства, определяющего сроки обработки персональных данных, так и зарубежный опыт в обозначенной сфере.… text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:sxema_ord_pdn Состав организационно-распорядительных документов оператора персональных данных, приведенных в данной схеме, является одним из возможных. text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:trudosposobnost_i_sostojanie_zdorovja Являются ли сведения, относящиеся к возможности выполнения трудовой функции работником (инвалидность, временная нетрудоспособность, беременность, соответствие параметров здоровья допустимым при решении вопроса о допуске к работе), к специальной категории персональных данных – сведениям о состоянии здоровья, или сведения о трудоспособности являются отдельной категорией персональных данных и не могут быть отнесены к сведениям о состоянии здоровья?… text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:ugolovnaja_otvetstvennost_za_personalnye_dannye В существующей российской судебной практике случаев привлечения к уголовной ответственности за нарушение требований законодательства о персональных данных крайне мало. Ниже приведены два подобных случая, в одном из которых уголовное осуждение наступило, а в другом - было вынесено постановление о направлении материалов проверки в следственный комитет при прокуратуре для решения вопроса об уголовном преследовании.… text/html 2016-09-09T09:16:43+03:00 https://sps-ib.ru:80/analitika:unichtozhenie_bumazhnogo_nositelja_s_soglasiem Некоторые компании предлагают клиентам заполнить Анкеты для выдачи скидочных карт, совершения рекламных рассылок и т.д. Обработка ПДн клиентов, содержащихся в заполненных Анкетах, осуществляется в целях продвижения товаров, работ, услуг на рынке, и в соответствии со ст.15 152-ФЗ должна осуществляться с предварительного согласия клиента (например, в форму Анкеты можно включить абзац про согласие на обработку ПДн в данных целях).… text/html 2016-09-09T11:55:12+03:00 https://sps-ib.ru:80/analitika:vvoz_i_ispolzovanie_wi-fi Ввоз Wi-Fi оборудования в диапазоне 5 ГГц в Россию Согласно требованиям Положения к п. 2.16 о порядке ввоза на таможенную территорию Таможенного союза радиоэлектронных средств и (или) высокочастотных устройств гражданского назначения, в том числе встроенных либо входящих в состав других товаров:… text/html 2018-03-17T14:30:16+03:00 https://sps-ib.ru:80/analitika:vzaimodejstvie_s_subektami_pdn_posredstvom_sajtov Актуальная юридическая проблематика использования сайтов в сети «Интернет» для сбора и дальнейшей обработки персональных данных В настоящее время можно констатировать все возрастающее значение такого способа дистанционного сотрудничества компаний со своими клиентами и партнерами как применение информационно-телекоммуникационных сетей. Одной из наиболее распространенных форм взаимодействия между бизнесом и его контрагентами является использование сайтов в сети «Интернет».…