Файл: Исследование проблем защиты информации (ПРОБЛЕМЫ ОРГАНИЗАЦИИ РАБОТЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ).pdf

В понятие "частная жизнь" включается та область жизнедеятельности человека, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если она носит не противоправный характер."

20.02.1995 г. был утвержден Федеральный закон N 24-ФЗ «Об информации, информатизации и защите информации», в котором в ч. 1 ст. 11 было определено, что персональные данные являются конфиденциальной информацией, а ч. 3 этой же статьи предупреждает о наступлении ответственности юридических и физических лиц за нарушение режима защиты, обработки и порядка использования этой информации. Также в этом законе было дано понятие «персональные данные», оно определялось как «сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность»[15] . В настоящее время данный закон не действует, его заменил Федеральный закон «Об информации, информационных технологиях и защите информации» от 27.07.2006 г. N149-ФЗ.

В ст.2 нового закона об информации рассмотрены основные понятия, используемые в данном законе, а в ст. 3 говориться о правовом регулировании отношений, возникающих в сфере информации, информационных технологий и защите информации. В этой статье говориться о том, что ограничения доступа к информации может устанавливаться только федеральным законом. Конкретного понятия персональных данный в этом законе нет, очевидно, потому что был утвержден Федеральный закон «О персональных данных».

В статье 5, ФЗ «Об информации, информационных технологиях и защите информации», сказано: «информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа)».

Общедоступная информация – это та информация, которую нельзя скрывать от общества. Примером может служить информация о состоянии окружающей среды, о деятельности органов государственной власти и органов местного самоуправления, документы, накапливаемые в открытых фондах библиотек и архивов. Так же в эту категорию можно отнести нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, правовое положение организаций и полномочия государственных органов, органов местного самоуправления.

Информацией ограниченного доступа является информация представляющая ценность для ее владельца, доступ к которой ограничивается на законном основании. В свою очередь информация ограниченного доступа подразделяется на информацию, составляющую государственную тайну и информацию, соблюдение конфиденциальности которой установлено федеральным законом (конфиденциальная информация).

---

В 1981г. в Страсбурге была подписана Конвенция о защите физических лиц в связи с автоматической обработкой персональных данных (далее Конвенция). Россия ратифицировала Конвенцию в 2005 году^[13].

Согласно положениям этой Конвенции персональные данные, проходящие автоматическую обработку:

• должны быть получены и обработаны добросовестным и законным образом;
• должны накапливаться для точно определенных и законных целей и не использоваться в противоречии с этими целями;
• должны быть адекватными, относящимися к делу и не быть избыточными применительно к целям, для которых они накапливаются;
• должны быть точными и в случае необходимости обновляться;
• должны храниться в такой форме, которая позволяет идентифицировать субъектов данных не дольше, чем этого требует цель, для которой эти данные накапливаются.

Согласно ст. 3 Закона о персональных данных, персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)^[14].

Таким образом, персональные данные это прежде всего информация. В свою очередь, информация -это сведения(сообщения, данные) независимо от формы их представления (Федеральный закон от 27 июля 2006г. N149-ФЗ "Об информации, информационных технологиях и о защите информации").

К персональным данным относятся сведения о лице; паспортные данные, ФИО, СНИЛС,ИНН, адрес места жительства, медицинская карта, телефонный номер, сведения, подпадающие под определение, приведенное в ст. 3 Закона о персональных данных. Важно понять одно, что с принятием Закона о персональных данных сведения о лице, подпадающие под определения "персональных данных", могут использоваться третьими лицами.

Вот почему в последнее время подписывая какой-либо договор, в дополнение к нему, просят подписать также и согласие на обработку персональных данных^[15].

Согласно ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных": 

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); 

В зависимости от "важности" персональных данных их принято делить на четыре категории: 

• категория 4 - обезличенные и (или) общедоступные персональные данные; 
• категория 3 - персональные данные, позволяющие идентифицировать субъекта персональных данных; 
• категория 2 - персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1; 
• категория 1 - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни. 

---

Практический смысл этой классификации заключается в том, что чем "меньше" категория, тем более жесткие требования предусмотрены законодательством в отношении обработки и хранения персональных данных. Например, 4 категория самая "простая", требования к хранению и обработке этой информации - минимальны. 

Лица обрабатывающие персональные данные называются операторами. Согласно ст. 3. Закона о персональных данных оператор это Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Основной контроль и надзор за обработкой персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Так как обработка персональных данных строго регламентирована, какие персональные данные имеет право обрабатывать тот или иной оператор можно узнать из реестра операторов, осуществляющих обработку персональных данных. 

Следует быть внимательным при подписании данного соглашения (соглашение об обработке персональных данных). Знакомясь с ним стоит обратить внимание на срок, в течение которого оператор имеет право осуществлять обработку. Перечень информации (персональных данных) должен укладываться в рамки перечня, представленного оператором в Роском надзор, а также соответствовать целям обработки. В любом случае необходимо помнить, что предоставив когда-либо оператору согласие на обработку персональных данных, субъект персональных данных, вправе также его и отозвать при необходимости. И оператор, получив такой отзыв, уже не вправе (за некоторыми исключениями, указанных в законе) будет осуществлять обработку персональных данных. Это очень важный момент, который в некоторой степени защищает интересы субъекта персональных данных. Ведь штрафы за нарушения в сфере защиты персональных данных довольно высоки, и операторам, как ни странно, здесь выгоднее соблюсти закон нежели его нарушить.

Персональные данные вправе обрабатывать только специальные субъекты права - операторы. Оператор при обработке персональных данных должен определить объем обрабатываемых персональных данных их содержание и цель обработки.

Перечень обрабатываемой информации, заявленной оператором в Роскомнадзор можно посмотреть на сайте федеральной службы^[16].

---

1.3. Анализ документов необходимого для защиты персональных данных в современной организации

Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы),

2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

3) утратил силу. - Федеральный закон от 25.07.2011 N 261-ФЗ;

4) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;

5) утратил силу. - Федеральный закон от 29.07.2017 N 223-ФЗ.

Пакет документов, необходимых для защиты персональных данных, обязательно проходит проверку контролирующими органами в рамках государственного контроля^[17].

Пакет по защите персональных данных, согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» включает в себя следующие документы^[18]:

- Положение о защите персональных данных Клиентов;

- Положение о защите персональных данных работников;

- Политика по обработке и защите персональных данных;

- Инструкция по учету лиц, допущенных к персональных данных;

- Инструкция для ответственных за обработку персональных данных;

- Приказ о назначении ответственных за обработку персональных данных;

- Приказ об установлении списка лиц, имеющих доступ к персональным данным работников, клиентов и контрагентов;

- Приказ о местах хранения персональных данных;

- Приказ о внесении изменений содержащих персональные данные работника;

- Уведомление о получении персональных данных третьих лиц;

- Согласие на получение персональных данных третьих лиц;

- Согласие на получение персональных данных третьей стороне;

- Согласие на обработку персональных данных;

- Отзыв согласия на обработку персональных данных;

---

- Ответ 3-й стороне о персональных данных;

- Обязательство о неразглашении персональных данных;

- Образец запроса персональных данных 3-й стороны;

- Журнал учета обращений субъектов персональных данных;

- Журнал учета передачи персональных данных.

ГЛАВА 2. ПРОБЛЕМА ОРГАНИЗАЦИИ РАБОТЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В АГЕНСТВЕ НЕДВИЖИМОСТИ ООО «СИСТЕМА»

2.1. Краткая характеристика ООО «Система»

Главной целью агентства стало качественное удовлетворение потребностей потребительского рынка в получении необходимой информации в сфере недвижимости, а также участие в создании цивилизованного рынка недвижимости.

Риэлтерская Компания «Система» была основана группой профессионалов в 2009 году. На сегодняшний день «Система» -- одно из лучших агентств недвижимости Иркутска. Компания является действительным членом Российской гильдии риэлторов (РГР) и Иркутской Областной Гильдии Риэлторов (ИОГР). Компания старается уделять большое внимание общественной деятельности. РК участвует в проектах, которые на наш взгляд значимы и могут принести пользу нашему городу, нашему региону. Компания успешно работаем на рынке недвижимости Иркутска, предоставляя свои услуги жителям города и области. У компании можно не только приобрести или продать недвижимость, но и воспользоваться широким спектром услуг от юридического сопровождения сделок с объектами недвижимости, услуг профессиональных ипотечных брокеров до строительства и ремонта. Взяв за основу высокий уровень обслуживания, работая исключительно в соответствии с законодательством Российской Федерации и строгими стандартами РГР, компания обеспечивает гарантированное и успешное решение всех возможных жилищных вопросов наших клиентов.

Главное достояние -- сплоченный профессиональный коллектив, составляющий основу компании: риэлторы, ипотечные брокеры, юристы, дизайнеры -- высококлассные специалисты в своей сфере. Сотрудники РК «Система» непрерывно повышают свою квалификацию, проходят переподготовку, посещают профессиональные семинары, конгрессы и форумы, посвященные вопросам рынка недвижимости, его развитию и перспективам.

---