Госдума установила требования к условиям и правилам обработки персональных данных

Госдума приняла в третьем чтении законопроект "О внесении изменений в Федеральный закон "О персональных данных", определяющий правовые основы обработки персональных данных, систему нормативного правового регулирования правоотношений в области персональных данных.

В частности, законопроектом предлагается определить, что обработка персональных данных может осуществляться оператором в следующих случаях:

1) установления или реализации договорных отношений, предполагающих обработку персональных данных;

2) выполнения требований федеральных законов, определяющих случаи обязательной обработки персональных данных и (или) особенности обработки персональных данных;

3) удовлетворения собственных потребностей, предполагающее обработку персональных данных при условии, что при этом не нарушаются права субъекта персональных данных.

В зависимости от конкретного случая обработки персональных данных законопроектом предлагается установить соответствующую систему нормативного правового регулирования, отвечающую требованиям баланса интересов государства, гражданина и оператора, обрабатывающего его персональные данные.

Документом вносятся значительные изменения, касающиеся мер по обеспечению безопасности персональных данных при их обработке.

Устанавливается необходимость использования операторами средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия. Операторы обязаны определять угрозы безопасности, оценивать эффективность мер по обеспечению безопасности до ввода информсистемы в эксплуатацию. Кроме того, устанавлиются правила доступа к персональным данным, а также регистрация и учет всех действий, совершаемых с данными в информсистеме. Перечень мер безопасности содержит и требование об обнаружении фактов несанкционированного доступа к данным и принятии соответствующих мер, а также требование восстановить данные в случае их модификации или уничтожения из-за несанкционированного доступа.