infosec-resource/index.html at master · vancomm/infosec-resource · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <link
        href="https://fonts.googleapis.com/css2?family=Source+Sans+Pro:wght@400;700&amp;family=Source+Serif+Pro:wght@400;700&amp;display=swap"
        rel="stylesheet">
    <link rel="stylesheet" href="style.css">
    <script type="module" src="script.js"></script>
    <title>legality</title>
</head>

<body>
    <header>
        <div>
            <h3 class="site-name">
                <span class="gray">legal</span>it<span class="gray">y</span>
            </h3>
        </div>
    </header>
    <main>
        <div class="title-wrapper">
            <h1 class="article-title">Персональные данные и закон</h1>

            <div class="article-details">
                <span class="article-timestamp">20 апреля</span>,
                <span class="article-author outside-link">Алексей Казаков</span> и
                <span class="outside-link article-author">Иван Пешехонов</span>
            </div>
        </div>

        <div class="table-of-contents">
            <h1 class="table-of-contents-header">Содержание</h1>
            <ul class="table-of-contents-items"></ul>
        </div>

        <article>
            <h1>Введение</h1>

            <h2>Значение информационной безопасности в современном мире</h2>

            <p>
                Современный мир сильно зависит от информационных технологий и связанных с ними процессов. Информационные
                технологии проникают во все сферы жизни, включая экономику, науку, медицину, образование и
                государственное управление. Однако, вместе с развитием информационных технологий, возникают новые угрозы
                и риски, связанные с информационной безопасностью.
            </p>
            <p>
                Несоблюдение правил и норм информационной безопасности может привести к различным негативным
                последствиям, как для отдельных лиц, так и для общества в целом. Например, неправильное использование
                персональных данных может привести к краже личных сбережений, использованию личных данных в преступных
                целях или другим формам мошенничества. Нарушение информационной безопасности в организациях может
                привести к утечке конфиденциальной информации, что может привести к значительным финансовым потерям и
                ущербу репутации компании.
            </p>
            <p>
                Поэтому, в современном мире, обеспечение информационной безопасности является критически важной задачей
                для всех участников информационных процессов. IT-специалисты, занимающиеся разработкой и защитой
                информационных систем и программного обеспечения, играют особую роль в обеспечении информационной
                безопасности, так как они отвечают за создание, управление и защиту информационных систем и данных.
            </p>
            <p>
                Для IT-специалистов существенной частью работы в области информационной безопасности является знание её
                правовых аспектов. Владение основными принципами правового регулирования и требованиями к информационной
                безопасности поможет им создавать безопасные и надежные информационные системы и программное
                обеспечение, а также соблюдать законодательные требования и минимизировать риски нарушений.
            </p>

            <h2>Задачи статьи и ее значимость для IT-специалистов</h2>

            <p>
                Основной задачей данной статьи является информирование IT-специалистов, занимающихся разработкой и
                защитой информационных систем и программного обеспечения, о правовых аспектах в области информационной
                безопасности в РФ и за рубежом. Статья поможет им лучше понимать правовое регулирование информационной
                безопасности, соблюдать законодательные требования, создавать безопасные и надежные информационные
                системы и программное обеспечение, а также минимизировать риски нарушений.
            </p>
            <p>
                Статья также направлена на расширение кругозора IT-специалистов в области информационной безопасности.
                Она поможет им узнать о различных правовых актах, доктринах, документах и положениях в области
                информационной безопасности, которые применяются в РФ и за рубежом. Также, статья будет полезна для тех
                IT-специалистов, которые занимаются международной деятельностью, так как она предоставляет информацию о
                правовых аспектах в области информационной безопасности за рубежом.
            </p>
            <p>
                Важность данной статьи для IT-специалистов состоит в том, что правовые аспекты информационной
                безопасности играют критически важную роль в создании безопасных и надежных информационных систем и
                программного обеспечения. Соблюдение законодательных требований и норм информационной безопасности
                является ключевым фактором в обеспечении защиты информационных систем и данных от угроз и рисков.
            </p>
            <p>
                Таким образом, статья поможет IT-специалистам более глубоко понимать правовое регулирование в области
                информационной безопасности, соблюдать требования законодательства и создавать безопасные и надежные
                информационные системы и программное обеспечение.
            </p>

            <h1>Правовые аспекты, регулирующие работу с персональными данными</h1>

            <h2>Основные принципы обработки персональных данных</h2>

            <p>
                Обработка персональных данных - это любая операция или набор операций, совершаемых с использованием
                персональных данных, таких как сбор, запись, хранение, использование, распространение, передача и
                уничтожение. При обработке персональных данных необходимо соблюдать ряд принципов, которые определены в
                различных правовых актах и документах, включая законодательство РФ и международные соглашения.
                Рассмотрим основные принципы обработки персональных данных:
            </p>
            <ol>
                <li>Легальность: обработка персональных данных должна осуществляться только на законной основе. Для
                    этого необходимо получить согласие субъекта персональных данных на их обработку или определить иные
                    законные основания для обработки.
                </li>

                <li>Целостность и конфиденциальность: обработка персональных данных должна осуществляться с обеспечением
                    их конфиденциальности и защиты от несанкционированного доступа. Ответственность за сохранность
                    персональных данных несет организация, осуществляющая их обработку.
                </li>

                <li>Полнота и точность: персональные данные должны быть полными и точными, а при необходимости их
                    обновление и исправление должны осуществляться в установленные сроки.
                </li>

                <li>Ограничение обработки: обработка персональных данных должна осуществляться только в пределах,
                    необходимых для достижения определенных целей обработки.
                </li>

                <li>Сохранение персональных данных: персональные данные должны храниться в течение необходимого периода
                    времени, определенного в соответствии с законодательством.
                </li>

                <li>Ответственность: организация, осуществляющая обработку персональных данных, несет ответственность за
                    соблюдение прав субъектов персональных данных и защиту их персональных данных от
                    несанкционированного доступа.
                </li>

            </ol>

            <p>Соблюдение этих принципов обработки персональных данных является ключевым фактором для обеспечения
                безопасности и защиты персональных данных субъектов, а также для соблюдения законодательных
                требований в области обработки персональных данных.
            </p>

            <h2>Требования к защите персональных данных</h2>

            <p>Требования к защите персональных данных – одна из ключевых составляющих правовой базы в области
                информационной безопасности. Они определены рядом законов и нормативных актов как на уровне Российской
                Федерации, так и за рубежом.
            </p>

            <p>
                Основными требованиями к защите персональных данных являются:
            </p>

            <ul>
                <li>
                    Конфиденциальность – обеспечение сохранности персональных данных и доступа к ним только
                    уполномоченным лицам;
                </li>
                <li>
                    Целостность – предотвращение несанкционированного изменения, уничтожения или блокировки персональных
                    данных;
                </li>
                <li>
                    Доступность – обеспечение возможности получения информации о персональных данных и внесения
                    изменений в них только с согласия владельца персональных данных;
                </li>
                <li>
                    Учет – ведение документации о персональных данных, их обработке и защите;
                </li>
                <li>
                    Уничтожение – обязательное удаление или обезличивание персональных данных после достижения целей их
                    обработки.
                </li>
            </ul>

            <p>В Российской Федерации основным законодательным актом, регулирующим защиту персональных данных, является
                Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». Закон устанавливает правовые
                основы обработки персональных данных, права и обязанности субъектов персональных данных, операторов,
                ответственных за обработку и защиту персональных данных, а также порядок урегулирования споров в этой
                сфере.
            </p>

            <p>
                Кроме того, в России существует ряд других законов и нормативных актов, которые регулируют обработку
                персональных данных, включая:
            </p>

            <ul>
                <li>
                    Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о
                    защите информации»;
                </li>
                <li>
                    Постановление Правительства РФ от 01.11.2012 г. № 1119 «О требованиях к защите персональных данных
                    при их обработке в информационных системах персональных данных»;
                </li>
                <li>
                    Приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении требований к защите персональных
                    данных при их обработке в информационных системах персональных данных».
                </li>
            </ul>

            <h2>Ответственность за нарушение правил обработки персональных данных</h2>

            <p>
                Ответственность за нарушение правил обработки персональных данных в РФ установлена Федеральным законом
                "О персональных данных" и другими нормативно-правовыми актами.
            </p>

            <p>
                За нарушение правил обработки персональных данных может быть наложен штраф. Размер штрафа зависит от
                характера нарушения, субъекта права и многих других факторов. Также могут быть применены иные меры
                ответственности, например, административная или уголовная ответственность.
            </p>

            <p>
                Субъекты персональных данных имеют право на возмещение убытков, причиненных незаконной обработкой их
                персональных данных.
            </p>

            <p>
                IT-специалисты, занимающиеся обработкой персональных данных, должны быть внимательны и следовать
                правилам, чтобы избежать нарушений и последующих негативных последствий. Нарушение правил обработки
                персональных данных может привести к значительным штрафам и убыткам для компании, а также к утрате
                доверия со стороны клиентов.
            </p>


            <h1>Заключение</h1>

            <h2>Подведение итогов и общие выводы</h2>

            <p>
                В данной статье мы рассмотрели основные правовые аспекты в области информационной безопасности, с
                которыми сталкиваются IT-специалисты, занимающиеся разработкой и защитой информационных систем и
                программного обеспечения. Мы изучили вопросы, связанные с обработкой персональных данных, правилами их
                защиты, а также мерами ответственности за нарушение правил обработки персональных данных.
            </p>
            <p>
                Очевидно, что с увеличением объемов персональных данных, которые обрабатываются в информационных
                системах, становится все более важным соблюдать правила обработки и защиты персональных данных. Как мы
                увидели, нарушение этих правил может привести к серьезным юридическим последствиям.
            </p>
            <p>
                Поэтому важно, чтобы IT-специалисты, занимающиеся разработкой и защитой информационных систем и
                программного обеспечения, имели хорошее знание законодательства, регулирующего обработку и защиту
                персональных данных. Это позволит им разрабатывать и внедрять системы, которые соответствуют высоким
                стандартам информационной безопасности и защищают права и свободы субъектов персональных данных.
            </p>
            <p>
                В итоге, можно заключить, что в современном мире информационная безопасность является одной из важнейших
                составляющих успешного функционирования любой организации или индивидуального предпринимателя. И только
                соблюдение правил обработки и защиты персональных данных позволяет гарантировать конфиденциальность,
                целостность и доступность информации, что необходимо для успешной работы любой информационной системы.
            </p>
        </article>
    </main>
    <footer>
        <span>
            <a class="outside-link" href="https://github.com/Axtra2">@Axtra2</a>
            &
            <a class="outside-link" href="https://github.com/vancomm">@vancomm</a>
        </span>
        /
        <span id="current-year"><span>
    </footer>
    <script>
        document.querySelector('#current-year').textContent = new Date().getFullYear()
    </script>
</body>

</html>