Volkov CNews forum Personal Data 2013

25
ЧТО МЕШАЕТ ЗАКОНУ О ПЕРСОНАЛЬНЫХ ДАННЫХ СТАТЬ «РЕАЛЬНЫМ» ИНСТРУМЕНТОМ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ?
  • Upload

    -
  • Category

    Documents

  • view

    14.945
  • download

    1

Transcript of Volkov CNews forum Personal Data 2013

Page 1: Volkov CNews forum Personal Data 2013

ЧТО МЕШАЕТ ЗАКОНУ

О ПЕРСОНАЛЬНЫХ

ДАННЫХ СТАТЬ

«РЕАЛЬНЫМ»

ИНСТРУМЕНТОМ

ИНФОРМАЦИОННОЙ

БЕЗОПАСНОСТИ?

Page 2: Volkov CNews forum Personal Data 2013

ЧТО ТАКОЕ ИНСТРУМЕНТ

«Всякого рода ручное

пособие или

устройство, для какой-

либо работы, дела,

начиная от рычага, ножа

и топора, до компаса и

секстана;

делаясь сложным в

составе и громоздким,

снаряд переходит в

машину»

Толковый словарь В. Даля

Page 4: Volkov CNews forum Personal Data 2013

КОМУ НУЖЕН 152-ФЗ?

Page 5: Volkov CNews forum Personal Data 2013

ЦЕННОСТИ БИЗНЕСА

• ИНФОРМАЦИЯ,

ПРЕДСТАВЛЯЮЩАЯ

КОММЕРЧЕСКУЮ ЦЕННОСТЬ

• ОТСУТСТВИЕ ШТРАФОВ И

САНКЦИЙ СО СТОРОНЫ

ГОСУДАРСТВА,

СПОСОБНЫХ ОКАЗАТЬ

СУЩЕСТВЕННОЕ ВЛИЯНИЕ

НА ХОЗЯЙСТВЕННУЮ

ДЕЯТЕЛЬНОСТЬ

• ПОЛОЖИТЕЛЬНЫЙ

ИМИДЖ И РЕПУТАЦИЯ В

СВОЕЙ ОБЛАСТИ

ДЕЯТЕЛЬНОСТИ

А ГДЕ ТУТ ПДн?

Page 6: Volkov CNews forum Personal Data 2013

БИЗНЕС-ЦЕЛИ ИБ

УМЕНЬШИТЬ

ПОТЕРИ

ПОЛУЧИТЬ

ВЫГОДУ

Page 7: Volkov CNews forum Personal Data 2013

ВЫГОДОПРИОБРЕТАТЕЛИ ПО 152-ФЗ

Page 8: Volkov CNews forum Personal Data 2013
Page 9: Volkov CNews forum Personal Data 2013

СУРОВЫЙ КНУТ…

ЗАТРАТЫ НА СОЗДАНИЕ СИСТЕ-

МЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ

ДАННЫХ ЯВЛЯЮТСЯ ОБЯЗА-

ТЕЛЬНЫМИ, НЕ УЧИТЫВАЮТ

ПОТЕНЦИАЛЬНОГО УЩЕРБА

СУБЪЕКТАМ И СТОИМОСТИ

БИЗНЕС-РИСКОВ

ОПЕРАТОРА

Page 10: Volkov CNews forum Personal Data 2013

СУРОВЫЙ КНУТ…

ЛИЦЕНЗИРОВАНИЕ

ДЕЯТЕЛЬНОСТИ ПО

ТЕХНИЧЕСКОЙ

ЗАЩИТЕ КОНФИ-

ДЕНЦИАЛЬНОЙ

ИНФОРМАЦИИ ДЛЯ

СОБСТВЕННЫХ

НУЖД

Page 11: Volkov CNews forum Personal Data 2013

СУРОВЫЙ КНУТ…

ОБЯЗАТЕЛЬНАЯ

СЕРТИФИКАЦИЯ

СРЕДСТВ ЗАЩИТЫ

ИНФОРМАЦИИ КАК

БЕЗАЛЬТЕРНАТИВНЫЙ

СПОСОБ ОЦЕНКИ

(ПОДТВЕРЖДЕНИЯ)

СООТВЕТСТВИЯ

Page 12: Volkov CNews forum Personal Data 2013

СУРОВЫЙ КНУТ…

ИСПОЛЬЗОВАНИЕ

ИСКЛЮЧИТЕЛЬНО

СЕРТИФИЦИРОВАННЫХ

(ГОСТ) СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ

ЗАЩИТЫ ИНФОРМАЦИИ

Page 13: Volkov CNews forum Personal Data 2013

И МИЗЕРНЫЕ ШТРАФЫ

КоАП РФ, ст. 13.11. Нарушение установленного

законом порядка сбора, хранения, использования

или распространения информации о гражданах

(персональных данных)*:

10000 р.-

1000 р.-

500 р.-

юридические

лица

должностные

лица

граждане

* Приведены максимально возможные суммы

Page 14: Volkov CNews forum Personal Data 2013

ПРОБЛЕМЫ СТАРОЙ РЕДАКЦИИ 152-ФЗ

Если в вашем

распоряжении

только

молоток, то

любая

проблема

обязана быть

гвоздем Народная пословица

Page 15: Volkov CNews forum Personal Data 2013
Page 16: Volkov CNews forum Personal Data 2013

СУРОВЫЙ КНУТ

Проект федерального закона «О внесении изменений в

КоАП РФ, направленный на совершенствование

законодательства Российской Федерации в сфере

защиты прав субъектов персональных данных*:

700 000 р.-

40 000 р.-

5 000 р.-

ЮЛ

ДЛ

Гр

600 000 р.- ИП

* Приведены максимально возможные суммы

Page 17: Volkov CNews forum Personal Data 2013

… НО ВКУСНЫЙ ПРЯНИК !

УРОВЕНЬ

ЗАЩИЩЕННОСТИ

И АКТУАЛЬНЫЕ

УГРОЗЫ ОПРЕ-

ДЕЛЯЮТСЯ

ОПЕРАТОРОМ

САМОСТОЯТЕЛЬНО

Page 18: Volkov CNews forum Personal Data 2013

… НО ВКУСНЫЙ ПРЯНИК !

МЕРЫ ЗАЩИТЫ ВЫБИРАЮТСЯ

ИСХОДЯ ИЗ АКТУАЛЬНЫХ

УГРОЗ И ОСОБЕННОСТЕЙ

ИНФРАСТРУКТУРЫ

КОНКРЕТНОЙ

ИНФОРМАЦИОН-

НОЙ СИСТЕМЫ

Page 19: Volkov CNews forum Personal Data 2013

… НО ВКУСНЫЙ ПРЯНИК !

ОПЕРАТОР МОЖЕТ

ИСКЛЮЧАТЬ МЕРЫ ПРИ

ЭКОНОМИЧЕСКОЙ

НЕЦЕЛЕСООБРАЗНОСТИ,

И ВЫБИРАТЬ

КОМПЕНСИРУЮЩИЕ

МЕРЫ

Page 20: Volkov CNews forum Personal Data 2013

… НО ВКУСНЫЙ ПРЯНИК !

ОРГАНИЗАЦИОННЫЕ И

ТЕХНИЧЕСКИЕ МЕРЫ

РЕАЛИЗУЮТСЯ ОПЕРАТОРОМ

САМОСТОЯТЕЛЬНО ЛИБО С

ПРИВЛЕЧЕНИЕМ

ЛИЦЕНЗИАТОВ

ФСТЭК

Page 21: Volkov CNews forum Personal Data 2013

… НО ВКУСНЫЙ ПРЯНИК !

В остальных случаях

решение может быть

принято оператором на

основании технико-

экономического сравнения

альтернативных вариантов

Криптографическая защита персональных

данных обеспечивается, если для

информационной системы персональных

данных выявлены угрозы, которые могут

быть нейтрализованы только с их помощью.

Page 22: Volkov CNews forum Personal Data 2013

ТАК УСПЕЛИ?

ЧТО

ТЕПЕРЬ

МЕШАЕТ?

Page 23: Volkov CNews forum Personal Data 2013

ОТСУТСТВИЕ

НАКАЗАНИЙ ЗА

РЕАЛЬНЫЕ

УТЕЧКИ

Page 24: Volkov CNews forum Personal Data 2013

ОТСУТСТВИЕ

ПРИНЦИПА

ДОБРО-

СОВЕСТНОСТИ

У ОПЕРАТОРОВ

Page 25: Volkov CNews forum Personal Data 2013

СПАСИБО ЗА ВНИМАНИЕ!

Алексей Волков

Mail: [email protected]

Блог: anvolkov.blogspot.com