Презентация - Персональные данные: хранение и защита

Федеральное государственное бюджетное образовательное учреждение высшего образования «РОССИЙСКАЯ АКАДЕМИЯ НАРОДНОГО ХОЗЯЙСТВА И ГОСУДАРСТВЕННОЙ СЛУЖБЫ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ» СРЕДНЕРУССКИЙ ИНСТИТУТ УПРАВЛЕНИЯ – ФИЛИАЛ
«Персональные данные: хранение и защита»
Выполнила: студентка группы П201 Уткина Светлана
Орел 2022

Оглавление
Нормативные правовые акты, регламентирующие вопросы обработки персональных данных Основные понятия (ст. 3 Федерального закона № 152-ФЗ) 2.1. Персональные данные 2.2. Оператор 2.3. Обработка персональных данных 2.4. Распространение персональных данных Обязанности операторов, обрабатывающих персональные данные К персональным данным относятся Специальные категории персональных данных (ч. 1 ст. 10 Федерального закона № 152-ФЗ) Биометрические персональные данные Набор цифр как персональные данные Защита персональных данных Комплекс мероприятий по обеспечению защиты ПД Ответственность юридического или физического лица за нарушение законодательства в области персональных данных 10.1. ст. 19.7 КоАП РФ 10.2. ч.1 ст. 19.5 КоАП РФ 10.3. ст. 13.11 КоАП РФ 10.4. ст. 5.39 КоАП РФ Список литературы

Нормативные правовые акты, регламентирующие вопросы обработки персональных данных
"Конституция Российской Федерации" (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ (последняя редакция) Федеральный закон "Об основах охраны здоровья граждан в Российской Федерации" от 21.11.2011 N 323-ФЗ (последняя редакция) Указ Президента РФ «О перечне сведений конфиденциального характера» от 06.03.1997 № 188; "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 04.11.2022) Гражданский кодекс Российской Федерации (ГК РФ)

Основные понятия (ст. 3 Федерального закона № 152-ФЗ)
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Основные понятия (ст. 3 Федерального закона № 152-ФЗ)
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обязанности операторов, обрабатывающих персональные данные
Согласно ч. 7 ст. 22 Федерального закона № 152-ФЗ В случае изменения сведений, указанных в ч. 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом Управление Роскомнадзора по Томской области в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных. (представить Информационное письмо).
В соответствии с ч. 1 ст. 22 Федерального закона № 152-ФЗ Оператор до начала обработки персональных данных обязан уведомить Управление Роскомнадзора по Томской области о своем намерении осуществлять обработку персональных данных. (представить Уведомление).

Основные понятия (ст. 3 Федерального закона № 152-ФЗ)
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Основные понятия (ст. 3 Федерального закона № 152-ФЗ)
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц

К персональным данным относятся:
фамилия, имя, отчество, дата рождения, адрес местожительства (регистрации), социальное положение, имущественное положение, семейное положение, сведения о доходах, сведения о образовании, сведения о профессии и другие.

Специальные категории персональных данных (ч. 1 ст. 10 Федерального закона № 152-ФЗ):
расовая принадлежность, национальная принадлежность, религиозные убеждения, философские убеждения, политические взгляды, состояние здоровья, состояние интимной жизни.

Биометрические персональные данные (ч. 1 ст. 11 Федерального закона № 152-ФЗ):
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
отпечаток пальца, рисунок радужной оболочки глаза, код ДНК, фотографическое изображение, видеозапись, и другие.

Набор цифр как персональные данные:
Такие «кодовые данные» представляют собой некий набор зашифрованной информации о человеке:
номер и серия паспорта, страховой номер индивидуального лицевого счета (СНИЛС), номер банковской карты.

Защита персональных данных
Защита персональных данных – это комплекс мероприятий, позволяющий выполнить требования законодательства РФ, касающиеся обработки, хранению и передачи персональных данных граждан.

Комплекс мероприятий по обеспечению защиты ПД
Организационные меры по защите персональных данных включают в себя: Разработку организационно-распорядительных документов, которые регламентируют весь процесс получения, обработки, хранения, передачи и защиты персональных данных; Определение перечня мероприятий по защите ПД.

Комплекс мероприятий по обеспечению защиты ПД
Технические меры по защите персональных данных предполагают использование программно - аппаратных средств защиты информации. При обработке ПД с использованием средств автоматизации, применение технических мер защиты является обязательным условием, а их количество и степень защиты определяется исходя из класса системы персональных данных.

Ответственность юридического или физического лица за нарушение законодательства в области персональных данных
ст. 19.7 КоАП РФ
Непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде.
ч.1 ст. 19.5 КоАП РФ
ст. 13.11 КоАП РФ
ст. 5.39 КоАП РФ

Ответственность юридического или физического лица за нарушение законодательства в области персональных данных
ст. 19.7 КоАП РФ
Невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), об устранении нарушений законодательства
ч.1 ст. 19.5 КоАП РФ
ст. 13.11 КоАП РФ
ст. 5.39 КоАП РФ

Ответственность юридического или физического лица за нарушение законодательства в области персональных данных
ст. 19.7 КоАП РФ
ч.1 ст. 19.5 КоАП РФ
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
ст. 13.11 КоАП РФ
ст. 5.39 КоАП РФ

Ответственность юридического или физического лица за нарушение законодательства в области персональных данных
ст. 19.7 КоАП РФ
Неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, либо предоставление гражданину неполной или заведомо недостоверной информации.
ч.1 ст. 19.5 КоАП РФ
ст. 13.11 КоАП РФ
ст. 5.39 КоАП РФ

Ответственность физического лица, законного представителя юридического лица за нарушение законодательства в области персональных данных
Уголовная : ст. 137 УК РФ «Нарушение неприкосновенности частной жизни»; ст. 140 УК РФ «Отказ в предоставлении гражданину информации»; ст. 272 УК РФ «Неправомерный доступ к компьютерной информации»; ст. 293 УК РФ «Халатность»
Административная: ст. 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»; ст. 5.39 КоАП РФ «Отказ в предоставлении гражданину информации»; ст. 13.14 КоАП РФ «Разглашение информации с ограниченным доступом».

Список литературы
https://data-sec.ru/personal-data/storage/ https://www.consultant.ru/document/cons_doc_LAW_61801/ http://www.kremlin.ru/acts/bank/24154 https://rkn.gov.ru/personal-data/?utm_source=yandex.ru&utm_medium=organic&utm_campaign=yandex.ru&utm_referrer=yandex.ru https://urgaps.ru/seminar/10170?utm_source=yandex&utm_medium=cpc&utm_campaign=0-3_dynamic_yandex_cpc_dinamfid_category_0_14072022_rus_All_76316516&utm_content=12534479705&roistat=direct4_search_12534479705_2.%20%D0%9D%D0%BE%D0%B2%D1%8B%D0%B5%20%D1%86%D0%B5%D0%BD%D1%8B&roistat_referrer=none&roistat_pos=other_1&_openstat=ZGlyZWN0LnlhbmRleC5ydTs3NjMxNjUxNjsxMjUzNDQ3OTcwNTt5YW5kZXgucnU6Z3VhcmFudGVl&yclid=15071649952635289599

Спасибо за внимание!