Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Наиболее распространённые виды персональных данных: паспортные данные, место жительства, мобильный телефон и адрес электронной почты. Даже фамилия, имя и отчество сами по себе могут являться персональными данными (письмо Роскомнадзора от 20.01.2017 N 08АП-6054).
Лица (как физические, так и юридические), которые обрабатывают персональные данные, являются операторами персональных данных. Общий порядок обработки персональных данных установлен федеральным законом № 152-ФЗ от 27.07.2006 "О персональных данных".
Secret Disk
"Крипто БД"
Применение
Государственные и муниципальные учреждения, а также любые юридические и физические лица, которые производят обработку персональных данных обязаны обеспечивать их защиту.
Под термином "обработка данных" законодатель понимает их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, а также их уничтожение.
При этом под обработкой данных понимается не только автоматизированная (компьютерная) обработка, но и любая другая ее форма, включая, например, ведение картотеки или журнала на бумажных носителях.
Наши продукты для защиты персональных данных
Мы предлагаем продукты линейки Secret Disk, предназначенные для защиты информации от несанкционированного доступа, копирования, повреждения, кражи или принудительного изъятия.
Решения Secret Disk обеспечивают защиту информации на логических дисках, отдельных жёстких дисках, дисковых массивах (SAN, программных и аппаратных RAID-массивах), а также на съёмных носителях.
Сертифицированные версии обеспечивают выполнение требований законодательства по защите персональных данных и конфиденциальной информации.
А также мы предлагаем продукт Крипто БД - сертифицированную систему предотвращения утечек информации из СУБД Oracle, Microsoft SQL Server, Tibero и PostgreSQL, рекомендуемая для защиты персональных данных, хранящихся в СУБД, в соответствии с 152-ФЗ "О персональных данных".
Кто обеспечивает защиту данных?
Согласно указанному постановлению Правительства, безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает эти данные, или лицо, непосредственно осуществляющее обработку этих данных по поручению оператора на основании заключённого с этим лицом договора.
Оператор обработки персональных данных обязан обеспечить защиту персональных данных от неправомерного или случайного доступа к ним посторонних лиц, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.