О Основным законом, регулирующим обработку персональных данных, является 152 ФЗ О персональных данных от 27.07.2006 года‎.

Неисполнение 152 ФЗ О персональных данных несет наложение административной и даже уголовной ответственности на должностных лиц, а также организации.

Контроль за исполнением данного законодательного акта (152 ФЗ О персональных данных) осуществляет государственная структура – Роскомнадзор.

Для того, чтобы проверка Роскомнадзора на соответствующее соблюдение требований 152 ФЗ О персональных данных в Вашей организации прошла успешно, специалистами компании Партнер предлагаются клиентам следующие виды услуг:

• Консультации должностных лиц предприятия в случае возникновения вопросов по защите персональных данных
• Определение уровня защищенности информационных систем, в которых обрабатываются персональные данные
• Определение достаточности применяемых программно-технических средств
• Оценка состояния нормативных документов предприятия Подготовка заключения и рекомендаций по устранению недостатков
• Разработка модели угроз и формирование требований к системе защиты

В прессе появилась новость, что уже в конце 2016 года орган по защите прав субъектов персональных данных вменит в обязанность операторам связи установку на своих рабочих местах специально разработанного программно-аппаратного комплекса «Ревизор», основной задачей которого станет выявление открытого доступа к сайтам, находящимся в «черном» списке регулятора.

При выявлении таких фактов в Роскомнадзор будет отправлено соответствующее уведомление о нарушении. Рассмотрение уведомлений и инцидентов по информационной безопасности будет происходить в ручном режиме сотрудниками ведомства. При подтверждении факта нарушения будет подготовлена доказательная база, после чего будет выполнена процедура с составлением предписания на устранение нарушений, и в случае не исполнения предписания на нарушителя будет составляться соответствующий протокол и накладываться штраф.

Тестирование данного продукта уже проводится на реальных операторах связи, так что к концу года будет представлена финальная версии комплекса. Систему планируется сертифицировать для возможности использования результатов, собранных программой, в судебном делопроизводстве.

Стоит отметить положительную динамику в развитии направлений, связанных с информационной безопасностью при поддержке госорганов. Даже в столь непростое для страны время защите информации отводится не последнее место, что, конечно, очень важно для современного государства.