РКН: в уведомление об обработке персданных не нужно просто копировать текст из примеров

Роскомнадзор объяснил, как описать меры обеспечения безопасности персданных.

Операторы персональных данных при заполнении уведомления в поле «Описание мер, предусмотренных ст. 18.1 и ст. 19 закона о персональных данных» иногда копируют текст из примеров для заполнения. Это неправильно, сообщает Роскомнадзор.

Так, в подразделе «средства обеспечения безопасности» нужно перечислить технические меры по обеспечению безопасности персональных данных при их обработке. Например – использование шифровальных (криптографических) средств для защиты персданных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий при их обработке.

Если проведена классификация информационных систем персданных, пишут к какому классу они относятся.

Что Роскомнадзор относит к техническим мерам:

• определение угроз безопасности персданным при их обработке в ИС персональных данных;

• обеспечение безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персданных;

• процедуры оценки соответствия средств защиты информации;

• оценку эффективности принимаемых мер по обеспечению безопасности персданных до ввода в эксплуатацию информационной системы персональных данных;

• учет машинных носителей персональных данных;

• обнаружение фактов несанкционированного доступа к персданным и принятие мер;

• восстановление персданных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• установление правил доступа к персональным данным, обеспечение регистрации и учета всех действий, совершаемых с ними;

• контроль за мерами по обеспечению безопасности персональных данных и уровнем защищенности ИС персданных.

Ранее РКН пояснил, что в уведомлении об обработке персданных нужно выбрать только те действия, которые реально проводят с ними.

С 1 сентября вводятся новые требования к защите персданных. Научим безопасно работать на новом онлайн-курсе «Новые правила по защите персданных - 2025». Вы узнаете, что относится к персональным данным, как правильно заполнять уведомления в Роскомнадзор, подавать их и отвечать на требования Роскомнадзора.

Цена курса со скидкой 67% только до 8 августа включительно: 4 900 руб. вместо 14 990 руб.

Купить курс

Дадим готовые шаблоны и примеры документов, которые помогут не налететь на гигантские штрафы Роскомнадзора.