1 октября 2009 года

Представители Управления Роскомнадзора по Республике Карелия 24 сентября приняли участие в семинаре «Защита персональных данных при их обработке в информационных системах», который был организован Министерством здравоохранения и социального развития Республики Карелия.

В ходе семинара были рассмотрены следующие вопросы:

• порядок подачи уведомления об обработке персональных данных в уполномоченный орган;
• разработка документов предпроектной стадии создания системы защиты персональных данных: акта классификации ИСПДн, Модели угроз и модели нарушителя.

Раскрывая тему «Соблюдение требований федерального закона «О персональных данных», выступающие обратили внимание на «нетехническую» сторону защиты персональных данных оператором. Было отмечено, что каждому оператору, кроме обеспечения надлежащего уровня технической защиты конфиденциальной информации, необходимо разработать ряд документов, в которых, в частности, должны сформулироваться такие понятия как цель, способы, сроки обработки, перечень обрабатываемых персональных данных и др.

В рамках работы участники семинара смогли получить ответы на интересующие их вопросы: о правах и обязанностях операторов, осуществляющих обработку персональных данных, о полномочиях уполномоченного органа в области защиты прав персональных данных, специалистами управления Роскомнадзора были продемонстрированы слайды с информацией о законодательной базе, действующей в области обработки персональных данных, с рекомендациями по заполнению уведомлений об обработке персональных данных.