1.2 МФТИ НМД

Структура законодательства России по персональным данным

Должны появиться

Документы Роскомнадзора определяющие:

перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы … и обеспечивающих адекватную защиту прав субъектов персональных данных

Государственный регистр населения, правовой статус которого и порядок работы с которым устанавливаются федеральным законом (может быть создан)

152-ФЗ от 27 июля 2006

41

Должны появиться

Нормативные правовые акты, в которых будут определены угрозы безопасности персональных данных, актуальные при обработке персональных данных в ИСПДн, эксплуатируемых при осуществлении соответствующих видов деятельности, с учетом содержания персональных данных, характера и способов их обработки

Исполнители:

Федеральные органы исполнительной власти

Органы государственной власти субъектов РФ

Банк России (уже разработано)

Органы государственных внебюджетных фондов

Иные государственные органы в пределах своих полномочий

152-ФЗ от 25 июля 2006

42

Комплекс документов в области стандартизации Банка России

Методические рекомендации по выполнению законодательных требований при обработке персональных

данных в организациях банковской системы Российской Федерации

Должны появиться

Документы определяющие дополнительные угрозы

Исполнители (по желанию):

ассоциации

союзы

иные объединения операторов

152-ФЗ от 25 июля 2006

43

Контроль и надзор

в государственных ИСПДн

Осуществляется:

федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности (ФСБ)

федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий (ФСТЭК)

в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в ИСПДн

152-ФЗ от 25 июля 2006

Контроль и надзор

в ИСПДн не являющихся государственными

По решению Правительства РФ !!!!!

с учетом значимости и содержания обрабатываемых ПДн

осуществляется:

федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности (ФСБ)

федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий (ФСТЭК)

без права ознакомления с персональными данными, обрабатываемыми в ИСПДн

152-ФЗ от 25 июля 2006

44

Структура законодательства России по персональным данным

Кодекс Российской Федерации об административных правонарушениях

Статья 13.11.

Нарушение порядка сбора, хранения, использования или распространения информации о гражданах (ПДн).

предупреждение

штраф на граждан в размере от 300 до 500 рублей;

штраф на должностных лиц от 500 до 1 000 рублей;

штраф на юридических лиц от 5 000 до 10 000 рублей.

Статья 13.12.

Нарушение правил защиты информации.

1.Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну).

штраф на граждан в размере от 300 до 500 рублей;

штраф на должностных лиц - от 500 до 1 000 рублей;

штраф на юридических лиц - от 5 000 до 10 000 рублей.

№ 195-ФЗ от 30.12.2001

45

Статья 13.12.

Нарушение правил защиты информации.

2.Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну).

штраф на граждан в размере от 500 до 1000 рублей с конфискацией несертифицированных средств защиты информации или без таковой;

штраф для должностных лиц - от 1 000 до 2 000 рублей;

штраф для юридических лиц - от 10 000 до 20 000 рублей с конфискацией несертифицированных средств защиты информации или без таковой.

№ 195-ФЗ от 30.12.2001

Статья 13.12.

Нарушение правил защиты информации.

3.Нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей ГТ, созданием средств, предназначенных для ЗИ, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей ГТ.

штраф на должностных лиц в размере от 2 000 до 3 000 рублей;

штраф на юридических лиц - от 15 000 до 20 000 рублей.

4.Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну.

штраф на должностных лиц в размере от 3 000 до 4 000 рублей;

штраф на юридических лиц - от 20 000 до 30 000 рублей с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой.

№ 195-ФЗ от 30.12.2001

46

Статья 13.12.

Нарушение правил защиты информации.

5.Грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну).

штраф на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица от 1 000 до 1 500 рублей или административное приостановление деятельности на срок до 90 суток;

штраф на должностных лиц - от 1 000 до 1 500 рублей;

штраф на юридических лиц - от 10 000 до 15 000 рублей или административное приостановление деятельности на срок до 90 суток.

№ 195-ФЗ от 30.12.2001

Статья 13.13.

Незаконная деятельность в области защиты информации.

1.Занятие видами деятельности в области ЗИ (за исключением информации, составляющей ГТ) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна).

штраф на граждан в размере от 500 до 1 000 рублей с конфискацией средств защиты информации или без таковой;

штраф на должностных лиц - от 2 000 до 3 000 рублей с конфискацией средств защиты информации или без таковой;

штраф на юридических лиц - от 10 000 до 20 000 рублей с конфискацией средств защиты информации или без таковой.

№195-ФЗ от 30.12.2001

47

Статья 13.13.

Незаконная деятельность в области ЗИ.

2.Занятие видами деятельности, связанной с использованием и ЗИ, составляющей ГТ, созданием средств, предназначенных для ЗИ, составляющей ГТ, осуществлением мероприятий и (или) оказанием услуг по ЗИ, составляющей ГТ без лицензии.

штраф на должностных лиц в размере от 4 000 до 5 000 рублей;

штраф на юридических лиц - от 30 000 до 40 000 рублей с конфискацией созданных без лицензии средств защиты информации, составляющей ГТ, или без таковой.

№ 195-ФЗ от 30.12.2001

Статья 13.14.

Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей.

штраф на граждан в размере от 500 до 1 000 рублей;

штраф на должностное лицо - от 4 000 до 5 000 рублей.

№ 195-ФЗ от 30.12.2001

48

Статья 19.7.

Непредставление или несвоевременное представление в государственный орган сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности, а равно представление их в неполном объеме или в искаженном виде.

штраф

на граждан в размере от 100 до 300 рублей

на должностных лиц - от 300 до 500 рублей

на юридических лиц - от 3000 до 5000 рублей

№ 195-ФЗ от 30.12.2001

Уголовный кодекс Российской Федерации

Статья 137.

Нарушение неприкосновенности частной жизни.

1.Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации:

штраф в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев,

либо обязательные работы на срок от 120 до 180 часов,

либо исправительные работы на срок до 1 года,

либо арест на срок до 4 месяцев.

№ 63-ФЗ от 13.06.1996

49

Статья 137.

Нарушение неприкосновенности частной жизни.

2.Те же деяния, совершенные лицом с использованием своего служебного положения:

штраф в размере от 150 000 до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период от одного года до 2 лет,

либо лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет,

либо арест на срок от 4 до 6 месяцев.

№ 63-ФЗ от 13.06.1996

Глава 9.

Понятие и цели наказания. Виды наказаний.

Обязательные работы выполнение осужденным в свободное от основной работы или учебы время бесплатных общественно полезных работ. Вид обязательных работ и объекты, на которых они отбываются, определяются органами местного самоуправления по согласованию с уголовно-исполнительными инспекциями.

Исправительные работы назначаются осужденному, не имеющему основного места работы, и отбываются в местах, определяемых органом местного самоуправления по согласованию с органом, исполняющим наказания в виде исправительных работ, но в районе места жительства осужденного.

Ограничение свободы заключается в содержании осужденного, достигшего к моменту вынесения судом приговора восемнадцатилетнего возраста, в специальном учреждении без изоляции от общества в условиях осуществления за ним надзора.

Арест заключается в содержании осужденного в условиях строгой изоляции от общества и устанавливается на срок от одного до шести месяцев. В случае замены обязательных работ или исправительных работ арестом он может быть назначен на срок менее одного месяца.

Лишение свободы заключается в изоляции осужденного от общества путем направления его в колонию-поселение, помещения в воспитательную колонию, лечебное исправительное учреждение, исправительную колонию общего, строгого или особого режима либо в тюрьму.

№63-ФЗ от 13.06.1996

50