Защита персональных данных

Нормативные правовые и иные акты в сфере защиты персональных данных

• 1. Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»
• 2. Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• 3. «Гражданский кодекс Российской Федерации (часть первая)» от 30.11.1994 N 51-ФЗ
• 4. «Трудовой кодекс Российской Федерации» от 30.12.2001 N 197-ФЗ
• 5. «Уголовный кодекс Российской Федерации» от 13.06.1996 N 63-ФЗ
• 6. «Кодекс Российской Федерации об административных правонарушениях» от 30.12.2001 N 195-ФЗ
• 7. Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.)
• 8. Федеральный закон от 19.12.2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»
• 9. Распоряжение Президента Российской Федерации от 10.07.2001 г. № 366-РП «О подписании Конвенции о защите физических лиц при автоматизированной обработке персональных данных»
• 10. Указ Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»
• 11. Указ Президента РФ от 17.03.2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»
• 12. Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• 13. Постановление Правительства Российской Федерации от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных
• 14. Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
• 15. Постановление Правительства РФ 211 от 21 марта 2012 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
• 16. Постановление Правительства РФ от 04.03.2010 г. № 125 «О перечне персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию»
• 17. Постановление Правительства РФ от 18 сентября 2012 г. N 940 «Об утверждении Правил согласования проектов решений ассоциаций, союзов и иных объединений операторов об определении дополнительных угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности членами таких ассоциаций, союзов и иных объединений операторов, с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю»
• 18. Постановление Правительства РФ от 21.03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
• 19. Постановление Правительства РФ от 29.06.2021 N 1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных»
• 20. Приказ Минкомвязи России от 20.07.2017 г. «О признании утратившими силу приказов Министерства связи и массовых коммуникаций Российской Федерации от 21.12.2011 n 346, от 28.08.2015 n 315 и пункта 9 приказа Министерства связи и массовых коммуникаций Российской Федерации от 24.11.2014 n 403»
• 21. Приказ Минкультуры России от 08.11.2018 N 1938 «Об обработке персональных данных в Министерстве культуры «Российской Федерации»
• 22. Приказ Роскомнадзора от 05.09.2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»
• 23. Приказ Роскомнадзора от 30.05.2017 г. № 94 «Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения»
• 24. Приказ ФСБ России от 09.02.2005 г. № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации. Положение ПКЗ 2005)»
• 25. Приказ ФСТЭК России от 11.02.2013 N 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»
• 26. Приказ ФСТЭК России от 18.02.2013 г N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
• 27. ГОСТ Р ИСО МЭК 19794-5-2013 Информационные технологии. Биометрия. Форматы люмена биометрическими данными. Часть 5. Изображение лица

Методические материалы и разъяснения

• 1. Методические рекомендации по организационной защите физическим лицом своих персональных данных
• 2. Методический документ от 11 февраля 2014 г.
• 3. Методический документ от 11 февраля 2014 г.
• 4. Методический документ. Методика оценки угроз безопасности информации от 5 февраля 2021 г.
• 5. Разъяснения Роскомнадзора Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве
• 6. Извещение ФСБ России от 15.06.2017 о неукоснительном соблюдении операторами персональных данных требований формуляров на СКЗИ
• 7. Информация ФСБ России от 21 июня 2016 г. О нормативно-методических документах, действующих в области обеспечения безопасности персональных данных
• 8. Информационное сообщение ФСТЭК России от 6 июня 2018 г. N 240_13_2549
• 9. Информационное сообщение ФСТЭК России от 15 июля 2013 г. N 240_22_2637
• 10. Информационное сообщение ФСТЭК России от 22 июня 2017 г. N 240_22_3031
• 11. Информационное сообщение ФСТЭК России от 31 июля 2018 г. N 240_13_3330

Локальные документы ОАУКИ «НОТКА»

• 1. Политика конфиденциальности персональной информации в ОАУКИ «НОТКА»
• 2. Политика использования cookie-файлов в ОАУКИ «НОТКА»
• 3. Соглашение об использовании материалов интернет-сайта (пользовательское соглашение)

Полезная информация

• 1. Запрос субъекта персональных данных
• 2. Персональные данные – справка
• 3. Верификация и идентификация что это и в чем разница
• 4. Биометрия
• 5. Пароль

Центр правовой помощи гражданам в цифровой среде создан по инициативе Роскомнадзора Федеральным государственным унитарным предприятием «Главный радиочастотный центр» для оказания безвозмездной юридической помощи гражданам по защите прав и законных интересов в связи с обработкой их персональных данных в цифровой среде.

https://4people.grfc.ru/aboutus/

Обратная связь:

Ответственный за обработку персональных данных – главный юрисконсульт отдела правового и кадрового обеспечения ОАУКИ «НОТКА» - Александрова Екатерина Юрьевна.

Электронный адрес: ae.notka@yandex.ru

Телефон: 8 (8162) 77-20-17