Организация защиты персональных данных ООО «АДИДАС»

В данном разделе будут рассмотрены современные законодательные акты и иные нормативные документы в области защиты персональных данных.
Основополагающими документами в области защиты персональных данных являются:
Федеральный закон «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» от 19.12.2015 №160-ФЗ
Федеральный закон «О персональных данных» от 27.07.2006 №152-ФЗ
ФЗ №152 вменяет в обязанность каждому Оператору при обработке ПДн принимать необходимые меры (правовые, организационные и технические) или обеспечивать их принятие для защиты ПДн от несанкционированного, случайного доступа к данным, копирования, изменения, блокирования, уничтожения, а также распространения, предоставления и иных действий в отношении ПДн, нарушающих соответствующее законодательство
Федеральными службами, ответственными за соблюдение законодательства в области защиты ПДн являются – ФСБ России, ФСТЭК России, Роскомнадзор, Минкомсвязь. Каждый из регуляторов выполняет свои функции в области обеспечения безопасности персональных данных. К примеру, Роскомнадзор не занимается технической защитой информационных систем персональных данных (далее – ИСПДн). Регулирование по техническим мерам защиты осуществляют ФСТЭК России и ФСБ России, причем полномочия ФСБ – только в части использования криптографических средств защиты информации. Основной функционал Роскомнадзора в этой области – проверка фактических оснований обработки ПДн с правовой точки зрения. Кроме проверки внутренних документов организации, регулятор проверяет сами ПДн на предмет соответствия состава и объема данных целям обработки

.
Для обеспечения деятельности организации ООО «АДИДАС» необходимы различные информационные системы, в т.ч. и информационные системы персональных данных, содержащие информацию как о работниках, так и о клиентах компании ООО «АДИДАС». Защита персональных данных является важной частью деятельности ООО «АДИДАС».
Одним из основных документов для операторов, которые осуществляют смешанную или автоматизированную обработку ПДн, является Постановление Правительства РФ от 1 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
На основании части 3 статьи 19 152-ФЗ Правительство РФ устанавливает так называемые уровни защищенности ПДн при их обработке в ИСПДн, а также регламентирует требования к защите ПДн в ИСПДн.
С целью исполнения Постановления Правительства №1119 ФСТЭК России разработало и утвердило необходимые документы, а именно:
Приказ №21 от 18.02.2013г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
Приказ №17 от 11.02.2013г. «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
На основе вышеуказанных документов, руководством компании ООО «Адидас» определен состав и содержание технических и организационных мер, направленных на обеспечение безопасности ПДн при их обработке в ИСПДн