page14
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 25.07.2011)
"О персональных данных"
Документ предоставлен КонсультантПлюс
Дата сохранения: 28.09.2012
КонсультантПлюс
надежная правовая поддержка
www.consultant.ru
Страница 14 из 21
Правительством
Российской
Федерации
уровни
защищенности
персональных
данных
;
3)
применением
прошедших
в
установленном
порядке
процедуру
оценки
соответствия
средств
защиты
информации
;
4)
оценкой
эффективности
принимаемых
мер
по
обеспечению
безопасности
персональных
данных
до
ввода
в
эксплуатацию
информационной
системы
персональных
данных
;
5)
учетом
машинных
носителей
персональных
данных
;
6)
обнаружением
фактов
несанкционированного
доступа
к
персональным
данным
и
принятием
мер
;
7)
восстановлением
персональных
данных
,
модифицированных
или
уничтоженных
вследствие
несанкционированного
доступа
к
ним
;
8)
установлением
правил
доступа
к
персональным
данным
,
обрабатываемым
в
информационной
системе
персональных
данных
,
а
также
обеспечением
регистрации
и
учета
всех
действий
,
совершаемых
с
персональными
данными
в
информационной
системе
персональных
данных
;
9)
контролем
за
принимаемыми
мерами
по
обеспечению
безопасности
персональных
данных
и
уровня
защищенности
информационных
систем
персональных
данных
.
3.
Правительство
Российской
Федерации
с
учетом
возможного
вреда
субъекту
персональных
данных
,
объема
и
содержания
обрабатываемых
персональных
данных
,
вида
деятельности
,
при
осуществлении
которого
обрабатываются
персональные
данные
,
актуальности
угроз
безопасности
персональных
данных
устанавливает
:
1)
уровни
защищенности
персональных
данных
при
их
обработке
в
информационных
системах
персональных
данных
в
зависимости
от
угроз
безопасности
этих
данных
;
2)
требования
к
защите
персональных
данных
при
их
обработке
в
информационных
системах
персональных
данных
,
исполнение
которых
обеспечивает
установленные
уровни
защищенности
персональных
данных
;
3)
требования
к
материальным
носителям
биометрических
персональных
данных
и
технологиям
хранения
таких
данных
вне
информационных
систем
персональных
данных
.
4.
Состав
и
содержание
необходимых
для
выполнения
установленных
Правительством
Российской
Федерации
в
соответствии
с
частью
3
настоящей
статьи
требований
к
защите
персональных
данных
для
каждого
из
уровней
защищенности
,
организационных
и
технических
мер
по
обеспечению
безопасности
персональных
данных
при
их
обработке
в
информационных
системах
персональных
данных
устанавливаются
федеральным
органом
исполнительной
власти
,
уполномоченным
в
области
обеспечения
безопасности
,
и
федеральным
органом
исполнительной
власти
,
уполномоченным
в
области
противодействия
техническим
разведкам
и
технической
защиты
информации
,
в
пределах
их
полномочий
.
5.
Федеральные
органы
исполнительной
власти
,
осуществляющие
функции
по
выработке
государственной
политики
и
нормативно
-
правовому
регулированию
в
установленной
сфере
деятельности
,
органы
государственной
власти
субъектов
Российской
Федерации
,
Банк
России
,
органы
государственных
внебюджетных
фондов
,
иные
государственные
органы
в
пределах
своих
полномочий
принимают
нормативные
правовые
акты
,
в
которых
определяют
угрозы
безопасности
персональных
данных
,
актуальные
при
обработке
персональных
данных
в
информационных
системах
персональных
данных
,
эксплуатируемых
при
осуществлении
соответствующих
видов
деятельности
,
с
учетом
содержания
персональных
данных
,
характера
и
способов
их
обработки
.
6.
Наряду
с
угрозами
безопасности
персональных
данных
,
определенных
в
нормативных
правовых
актах
,
принятых
в
соответствии
с
частью
5
настоящей
статьи
,
ассоциации
,
союзы
и
иные
объединения
операторов
своими
решениями
вправе
определить
дополнительные
угрозы
безопасности
персональных
данных
,
актуальные
при
обработке
персональных
данных
в
информационных
системах
персональных
данных
,
эксплуатируемых
при
осуществлении
определенных
видов
деятельности
членами
таких
ассоциаций
,
союзов
и
иных
объединений
операторов
,
с
учетом
содержания
персональных
данных
,
характера
и
способов
их
обработки
.
7.
Проекты
нормативных
правовых
актов
,
указанных
в
части
5
настоящей
статьи
,
подлежат
согласованию
с
федеральным
органом
исполнительной
власти
,
уполномоченным
в
области
обеспечения
безопасности
,
и
федеральным
органом
исполнительной
власти
,
уполномоченным
в
области
противодействия
техническим
разведкам
и
технической
защиты
информации
.
Проекты
решений
,
указанных
в
части
6
настоящей
статьи
,
подлежат
согласованию
с
федеральным
органом
исполнительной
власти
,
уполномоченным
в
области
обеспечения
безопасности
,
и
федеральным
органом
исполнительной
власти
,
уполномоченным
в
области
противодействия
техническим
разведкам
и
технической
защиты
информации
,
в
порядке
,
установленном
Правительством
Российской
Федерации
.
Решение
федерального
органа