Опыт организации работ по выполнению требований Закона 152-ФЗ в вузах г. Самары (Саранск 2009) Родичев Ю.А., проректор по информатизации Самарского государственного. - презентация

1 Опыт организации работ по выполнению требований Закона 152-ФЗ в вузах г. Самары (Саранск 2009) Родичев Ю.А., проректор по информатизации Самарского государственного университета (846)

2 Федеральный Закон «О персональных данных» 152-ФЗ Около 30 нормативных документов (Указы Президента РФ, Постановления Правительства РФ, документы ФСТЭК, ФСБ, Роскомнадзора) Около 20 Федеральных Законов РФ

3 Виды ответственности за нарушения в области обработки персональных данных

4 Правовой акт, статья ОтветчикМаксимальная мера наказания Уголовный Кодекс РФ 137. Нарушение неприкосновенности частной жизни Физич. лицо Должно- стное лицо Штраф до 300 тыс. руб. Арест до 6 месяцев. Лишение права занимать должности до 5 лет. Испр. работы до 1 года Отказ в предоставлении гражданину информации Должн. лицо Штраф до 200 тыс. руб. Лишение права занимать должности до 5 лет Незаконное предпринимательство Физичес- кое лицо Штраф до 300 тыс.руб. Арест до 6 месяцев. Обяз. работы до 240 час Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну Физ. лицо Должност. лицо Штраф до 200 тыс. руб. Лишение права занимать должности до 3 лет. Лишение свободы до 10 лет Неправомерный доступ к компьютерной информации Физич. лицо Должн. лицо Штраф до 300 тыс.руб. Исправ. работы до 2 лет. Лишение свободы до 5 лет.

5 Правовой акт, статья ОтветчикМаксимальная мера наказания Кодекс об административных правонарушениях Нарушение законодательства о труде Должност. Лицо Юридич. лицо Штраф до 5 тыс. руб. Дисквалифик. до 3 лет Штраф до 50 тыс. руб. Приост. деят. до 90сут Отказ в предоставлении гражданину информации Должност. лицо Штраф до 1 тыс. руб Нарушение порядка сбора, хранения, использования или распространения перс. данных Физ. лицо Долж. лицо Юр. лицо Штраф до 500 руб. Штраф до 1000 руб. Штраф до руб Нарушение правил защиты информации Физ. лицо Долж. лицо Юр. лицо Штраф до 1 тыс. руб. Штраф до 4 тыс. руб. Штраф до 30 тыс. руб Незаконная деятельность по защите информации Физ. лицо Долж. лицо Юр. лицо Штраф до 1 тыс. руб. Штраф до 3 тыс. руб. Штраф до 20 тыс. руб Разглашение информации с ограниченным доступом Физ. лицо Должн. лицо Штраф до 1 тыс. руб. Штраф до 5 тыс. руб Неповиновение законному распоряжению должн. лица органа, осуществляющего государственный надзор Физ. лицо Должн. лицо Штраф до 1 тыс. руб. Штраф до 2 тыс. руб.

6 Правовой акт, статья ОтветчикМаксимальная мера наказания Кодекс об административных правонарушениях Невыполнение в срок законного предписания органа, осуществляющего гос. надзор (Роскомнадзор) Физ. лицо Должн. лицо Юридич. лицо Штраф до 500 руб. Штраф до 2 тыс. руб. Дисквалиф. до 3 лет Штраф до 20 тыс. руб Непринятие мер по устранению причин и условий правонарушения Должност-ное лицо Штраф до 500 руб Непредставление или несвоевременное представление сведений в гос. орган (Роскомнадзор) Физ. лицо Должн. лицо Юр. лицо Штраф до 300 руб. Штраф до 500 руб. Штраф до 5 тыс. руб Осуществление деятельности без лицензии или с нарушением ее условий Предпри- ниматель Долж. лицо Юр. лицо Штраф до 1500 руб. Штраф до 2000 руб. Штраф до 20 тыс. руб.

7 Правовой акт, статья ОтветчикМаксимальная мера наказания Трудовой Кодекс РФ 81, п.6, пп. в). Разглашение охраняемой законом тайны (ПД) Должност. лицо Увольнение 81, п.11. Представление работником работодателю подложных документов при трудоустройстве Физ. лицоУвольнение 237. Возмещение морального вреда, причиненного работнику Юридич. лицо Размер возмещения определяет суд 90, 391. Неправомерные действия (бездействие) работодателя при обработке и защите ПД Должн. лицо Юридич. лицо Меру наказания определяет суд

8 Постановление Правительства Российской Федерации от

9 Постановление Правительства Российской Федерации от

10 Методические документы ФСТЭК (февраль 2008) с грифом ДСП

11 ЧТО ДЕЛАТЬ ОПЕРАТОРУ?

12 УЧИТЬСЯ, УЧИТЬСЯ И УЧИТЬСЯ…

13 Опыт вузов г. Самары 1. Совет проректоров по информатизации вузов г. Самары - специальное совещание по обработке ПД - обмен локальными нормативными документами - обмен опытом организации работ 2. Курсы для операторов на базе вузов 3. Подготовка и издание учебно-методических пособий

14 Документы Самарского госуниверситета: 1. Уведомление об обработке ПД 2. Акт классификации ИСПД 3. Приказы, регламентирующие процессы сбора, обработки и защиты ПД 4. Декларация соответствия ИСПД требованиям по защите ПД 5. Положение об обработке ПД 6. Формы соглашений об обработке ПД со всеми категориями субъектов ПД 7. План мероприятий по обеспечению защиты ПД Проблема: Подписание соглашения об обработке ПД со всеми студентами (более 12 тыс.)

15 Учебно-методическое пособие

16 Глава 1. Законодательная база по обработке персональных данных Глава 2. Федеральный закон «О персональных данных» Глава 3. Нормативные документы Федеральных органов власти в области защиты персональных данных Глава 4. Лицензирование и сертификация в области защиты персональных данных Приложение (Тексты нормативных правовых документов в области обработки и защиты ПД)

17 Электронное учебно-методическое пособие (CD-ДИСК)

18 СПАСИБО ЗА ВНИМАНИЕ Родичев Юрий Андреевич Тел. (846)