Разработка комплекса мероприятий для регистрации организации в качестве Оператора персональных данных

Трубач А. А.

Выпускник группы MBA CIO-60B

Школа IT-менеджмента

РАНХиГС при Президенте РФ

Данная выпускная аттестационная работа посвящена вопросам разработки и принятия организационных, правовых и технических мер для регистрации организации в качестве оператора Персональных данных (далее – ПДн).

Согласно Федеральному закону РФ от 27.07.2006 г. №152-ФЗ «О персональных данных», организация обязана зарегистрироваться в Роскомнадзоре в качестве оператора ПДн, при этом определить и принять необходимые и достаточные меры по защите ПДн. Состав и перечень мер действующим законодательством не регламентируется, поэтому организация обязана определить их самостоятельно.

Для достижения поставленных целей были проделаны следующие действия:

• Советом директоров организации был назначен ответственный за организацию обработки ПДн и создана Комиссия по обработке ПДн;
• Проведён анализ действующего законодательства в области защиты ПДн;
• Проведён анализ деятельности организации: бизнес-процессов, требующих обработки ПДн и технических средств их осуществления;
• Определены цели и методы обработки ПДн, а также их состав и объём;

Анализ бизнес-процессов показал, что обработка ПДн, используемых в них требует регистрации в качестве оператора ПДн. Для используемых информационных систем установлен уровень возможного вреда и определены потенциальные угрозы. Анализ используемых категорий ПДн и их объёма относительно актуальности потенциальных угроз позволил определить требуемый уровень защищённости информационных систем.

На основании полученных результатов, с применением метода GAP-анализа был определён список необходимых организационных, правовых и технических мер, обеспечивающих требуемый уровень защищенности.

Принятый комплекс мер позволяет организации обеспечить соответствие требованиям действующего законодательства в области обработки ПДн. С практической точки зрения хочется отметить, что проект, описанный в работе, осуществляется в настоящее время и находится на этапе внедрения.