ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оглавление секции
-
-
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ ТРЕБОВАНИЙ ЗАЩИТЫ ИНФОРМАЦИИ Активные элементы: 1 -
Статья 13.11 части 10–18 Кодекса Российской Федерации об административных правонарушениях регулирует ответственность за несоблюдение требований, касающихся обработки персональных данных.
Частью 10 этой статьи предусмотрена ответственность за неуведомление уполномоченного органа по защите прав субъектов ПДн о своем намерении их обрабатывать - до 300 тыс. руб.
К сожалению, подготовка уведомления в Роскомнадзор становится не тривиальной задачей.
?? Данные, которые будут указаны в уведомлении, могут использоваться регулятором в качестве свидетельств нарушения оператором ПДн требований законодательства либо в качестве подтверждения предоставления оператором ПДн недостоверных сведений.Необходимо ответственно подходить к тому, какая информация будет указана в уведомлении.
Активные элементы: 1 -
Роскомнадзор ?? в соответствии с российским законодательством обеспечивает сохранность персональных данных граждан ??, в том числе:
? Контролирует соответствие обработки персональных данных требованиям Федерального закона «О персональных данных» ? и принятых в соответствии с ним нормативных правовых актов.
? Защищает права субъектов персональных данных (граждан) ??, реагируя на их обращения ? и представляя их интересы в суде ??.
? Ведет реестр операторов, осуществляющих обработку персональных данных ?.
Активные элементы: 1 -
- Что такое персональные данные? (Определение, категории)
- Зачем их защищать? (Риски утечек, финансовые и репутационные последствия)
- Основные принципы защиты данных (конфиденциальность, целостность, доступность)
- Международные и национальные нормы (GDPR, 152-ФЗ, ISO 27001)
- Ответственность за нарушение защиты персональных данных
Активные элементы: 1 -
- Виды угроз:
- Фишинг, социальная инженерия
- Вредоносное ПО
- Атаки на системы хранения данных
- Атаки на информационные системы
- Методы защиты:
- Контроль доступа
- Шифрование данных
- Политики резервного копирования
- Антивирусная защита и IDS/IPS
Активные элементы: 1 - Виды угроз:
-
- Основные документы (Политика конфиденциальности, соглашения, инструкции)
- Регулирование сбора, хранения и обработки данных
- Безопасная передача данных внутри компании и за ее пределами
- Уничтожение и анонимизация данных
Активные элементы: 1 -
- Создание надежных паролей и использование 2FA
- Безопасное использование корпоративной почты
- Защита мобильных устройств и удаленной работы
- Распознавание фишинговых атак (кейсы)
Активные элементы: 1 -
- Что делать при утечке данных 🗂️
- Внутренние процедуры расследования
- Роль ответственного за защиту ПДн
- Уведомление регуляторов и пострадавших
- Практические примеры: анализ инцидентов и разбор ошибок
Активные элементы: 1 -
- Современные средства защиты (DLP, SIEM, EDR, CASB)
- Применение искусственного интеллекта в кибербезопасности
- Контроль и аудит безопасности данных
- Перспективы развития технологий защиты
Активные элементы: 1
