41.Система законодательства о защите персональных данных.

Существует цельный ряд подзаконный актов, которые устанавливают порядок защиты персональных данных.

ФОИВ: Роскомнадзор, Правительство РФ и др.

Указ Президента РФ от 30.05.2005 года утв. Положение, которые определяет порядок получения, обработки, хранения, передачи, и любого другого использованиях персональных данных государственного гражданского служащего, а также порядок ведения его личного дела.

Постановление Правительства РФ от 01.11.2012 года «Об утв. требований к защите персональных данных при их обработке в информационных системах персональных данных и уровне защищенности таких данных».

Приказ Роскомнадзора от 05.09.2013 «Об утв. требований и методов по обезличиванию персональных данных».

42.Условия обработки персональных данных.

- согласие субъекта персональных данных на обработку его персональных данных;

Согласие дается в любой форме, позволяющей подтвердить факт его получения; в случаях, предусмотренных законом согласие может выражаться только в письменной или электронной форме.

В случае недееспособности субъекта согласие дается законным представителем; в случае смерти субъекта – наследниками, если согласие не было дано субъектом при жизни.

Согласие на обработку персональных данных может быть отозвано субъектом; в случае отзыва оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в законе о персональных данных (ст. 6, ст.11).

- соблюдение конфиденциальности персональных данных.

На оператора возлагается обязанность принимать правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных. В частности оператор обязан осуществлять внутренний контроль и (или) аудит, соответствие обработки персональных данных требованиям закона, принятым в соответствии с ним нормативным правовым актам (подзаконным актам), требованиям по защите персональных данных, политике оператора в отношении обработки персональных данных и локальным актам оператора.

43.Система законодательства в области обеспечения информационной

безопасности.

44.Правовое регулирование деятельности в области защиты информации.

45.Понятие информационного правонарушения.

Информационное правонарушение – общественно опасное, виновное противоправное деяние, совершаемое в сфере информации либо в иных областях человеческой деятельности с использованием информационных систем, направленное на государственный и общественный порядок, права и свободы граждан.

46.Гражданско-правовые деликты в информационной сфере.

47.Дисциплинарные информационные правонарушения.

48.Административные информационные правонарушения.

49.Система ответственности за совершение информационных преступлений.

Общие условия ответственности за информационные правонарушения установлены в статье 17 закона «Об информации …»:

- нарушение общих требований закона «Об информации…» влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации;

Закон подчеркивает, что ответственность за совершение информационных правонарушений возникает только в том случае, если она предусмотрена законодательством Российской Федерации.

- лица, права и законные интересы которых нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в т.ч. с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации;

- требование о возмещении убытков не может быть удовлетворено, в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим, установленные законодательством требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица;

- в случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги 1) по передаче информации, предоставленной другим лицом при условии её передачи без изменений и исправлений; 2) по хранению информации и обеспечению доступа к ней, при условии, что это лицо не могло знать о незаконности распространения информации.