Правительство защитит персональные данные россиян

По данным ФСТЭК (Федеральная служба по техническому и экспортному контролю), к операторам обработки персональных данных относятся как коммерческие структуры (банки, страховые компании, операторы мобильной связи), так муниципальные организации: образовательные, медицинские, спортивные учреждения. В эту же категорию входят юридические организации, хранящие персональные данные сотрудников — паспортные данные, данные о доходах и т.п. Массивы данных, которые эти организации используют в работе, могут стать лакомым кусочком для злоумышленников.

И если все уже привыкли и мирятся со спамом на e-mail и мобильный телефон, то когда достоянием общественности станет интимная информация о состоянии здоровья или номер банковского счета, вряд ли кто-то обрадуется. Правительство, стремясь защитить персональные данные граждан, обязало такие организации привести свои информационные системы в соответствии с законодательством до 1 января 2011 года.

«Википедия» относит к персональным данным любую информацию, относящуюся к определенному или определяемому на основании такой информации физическому лицу, в том числе его фамилию, имя, отчество, год, месяц, день и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, а также другую личную информацию. «

По информации сайта НГС, говоря о защите персональных данных, необходимо учитывать два возможных канала утечки информации — это внешние атаки и инсайдерские угрозы, когда информация уходит непосредственно от сотрудников организации. Информационная безопасность — это не только технические средства защиты. Ведь любой замок можно взломать. Другой вопрос, кто имеет доступ к этому замку.

По мнению специалистов, необходим целый комплекс организационно-технических мер: регламенты доступа к данным, ответственность за разглашение конфиденциальной информации.