Как передает ИТАР-ТАСС, правительство РФ утвердило требования к защите персональных данных, которыми установлены четыре уровня защищённости персональных данных при их обработке в информационных системах и требования для каждого из них. Соответствующее постановление размещено на правительственном интернет-сайте.
Как пояснили в правительственной пресс-службе, "отнесение информационных систем к тому или иному уровню защищённости производится в зависимости от вида персональных данных, который обрабатывает информационная система /специальные, биометрические, общедоступные, иные/, типа актуальных угроз /1-й, 2-й, 3-й/, количества обрабатываемых информационной системой субъектов персональных данных и от того, обрабатываются ли персональные данные о сотрудниках оператора".
Постановлением также устанавливается требование использования средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
"Документ позволит операторам информационных систем, обрабатывающих персональные данные, определить требуемый уровень защищённости персональных данных, что в дальнейшем значительно упростит процедуру определения необходимых и достаточных мер по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий", - пояснили в правительстве РФ.
tasstelecom.ru