Акт определения уровня защищенности персональных данных

При необходимости организовать защиту информационной системы персональных данных для начала требуется понять, какая именно степень защиты требуется. Для того, чтобы это стало возможно, созывается комиссия. В состав комиссии включаются должностные лица организации-оператора персональных данных, в чьи служебные обязанности входит работа с данной конфиденциальной информацией. Итогом работы комиссии будет акт об определении уровня защищенности, а для того, чтобы акт был адекватен, перед комиссией стоит задача внимательно исследовать все имеющиеся в информационной системе персональных данных персональные данные, и процессы в организации, связанные с обработкой.

Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" предусматривает 4 уровня защищенности персональных данных, где четвертый уровень – низший, а первый уровень - наивысший.

В случае, если комиссия установит актуальность разных уровней защищенности, то следует ориентироваться на наивысший, так как каждая следующая «ступень» уровней защищенности означает добавление новых требований к низшим.

Критериями, в соответствии с которыми производится определение уровня защищенности, являются: - количество субъектов персональных данных;

• категории субъектов персональных данных;
• обрабатываемых персональных данных;
• типы актуальных угроз;
• обрабатываются ли персональные данные только сотрудников оператора.