Обновлённый White Paper «Об обработке персональных данных» от Cloud4Y, версия 2023 г
В документе учтены изменения, принятые в 2023 году, что позволяет использовать его как руководство для организации систем защиты ПДн.
Корпоративный облачный провайдер Cloud4Y выпустил обновленную версию White Paper «Об обработке персональных данных». Она включает корректировки к Закону от 27.07.2006 г. № 152-ФЗ, принятые на основании Закона от 14.07.2022 г. № 266-ФЗ и вступившие в силу с 01 сентября 2022, а также свежие, с 01 марта 2023.
Изменения, вступившие в силу с 01.09.2022:
- Ввод принципа экстерриториальности
- Обязанность уведомлять об утечке персональной информации
- Сокращение сроков реагирования оператора на запросы
- Ужесточение ответственности обработчика персональных данных
- Уведомление РКН об обработке ПДн
- Новые требования к согласию на обработку ПДн
- Нововведения в обработке биометрических данных
Изменения, вступившие в силу с 01.03.2023:
- Подтверждение уничтожения персональных данных
- Сроки уведомления РКН
- Оценка вреда, который может быть причинён субъектам ПДн
- Порядок уничтожения ПДн
White Paper «Об обработке персональных данных» состоит из нескольких блоков, каждый из которых раскрывает отдельный аспект вопроса. Здесь есть историческая справка, инструкция по организации обработки и обеспечению безопасности ПДн оператора, разбор структуры законодательства России в области защиты прав субъектов ПДн, ответственности оператора и проверок регуляторов.
Документ будет полезен компаниям, которые тем или иным образом используют персональные данные. С его помощью можно понять требования закона, устранить проблемные зоны и научиться правильно работать с ПДн. Получить White Paper можно бесплатно у менеджеров Cloud4Y или отправив заявку на сайте провайдера.
О защищённом сегменте облака Cloud4Y
Облако «ФЗ-152» — облачный инфраструктурный кластер, аттестованный на соответствие государственным стандартам хранения и защиты персональных данных (ФЗ-152) с УЗ 1-4 и требованиям к государственным информационным системам (17 приказ ФСТЭК) класса К1. На базе этого кластера возможны:
- Размещение и защита персональных данных и ГИС в специальном сегменте облака, аттестованном в соответствии с требованиями 17 и 22 Приказов ФСТЭК.
- Разработка модели угроз, проектирование архитектуры системы защиты ПДн, внедрение средств информационной защиты
- Содействие в получении аттестата соответствия, сопровождение клиентов в ходе проведения проверок
- Сканирование уязвимостей и аудит защищенности (ФСТЭК)
- Подключение к СМЭВ, RSNET, ЕГИСЗ
- Предоставление средств защиты, входящих в реестр российского ПО, сертифицированных ФСТЭК России (ГОСТ VPN, NEXTGEN Firewall, ГОСТ SSL, WAF, резервное копирование, Anti-DDoS, AntiVirus, AntiSpam, DLP решение и др.)
- Импортозамещенное российское оборудование в облаке (реестр РЭП)
- Решения хранения данных (включая объектное хранилище S3 (УЗ-3))
- Решения аварийного восстановления (DRaaS)
- PCI DSS хостинг
