page13
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 25.07.2011)
"О персональных данных"
Документ предоставлен КонсультантПлюс
Дата сохранения: 28.09.2012
КонсультантПлюс
надежная правовая поддержка
www.consultant.ru
Страница 13 из 21
предусмотрено
настоящим
Федеральным
законом
или
другими
федеральными
законами
.
К
таким
мерам
могут
,
в
частности
,
относиться
:
1)
назначение
оператором
,
являющимся
юридическим
лицом
,
ответственного
за
организацию
обработки
персональных
данных
;
2)
издание
оператором
,
являющимся
юридическим
лицом
,
документов
,
определяющих
политику
оператора
в
отношении
обработки
персональных
данных
,
локальных
актов
по
вопросам
обработки
персональных
данных
,
а
также
локальных
актов
,
устанавливающих
процедуры
,
направленные
на
предотвращение
и
выявление
нарушений
законодательства
Российской
Федерации
,
устранение
последствий
таких
нарушений
;
3)
применение
правовых
,
организационных
и
технических
мер
по
обеспечению
безопасности
персональных
данных
в
соответствии
со
статьей
19
настоящего
Федерального
закона
;
4)
осуществление
внутреннего
контроля
и
(
или
)
аудита
соответствия
обработки
персональных
данных
настоящему
Федеральному
закону
и
принятым
в
соответствии
с
ним
нормативным
правовым
актам
,
требованиям
к
защите
персональных
данных
,
политике
оператора
в
отношении
обработки
персональных
данных
,
локальным
актам
оператора
;
5)
оценка
вреда
,
который
может
быть
причинен
субъектам
персональных
данных
в
случае
нарушения
настоящего
Федерального
закона
,
соотношение
указанного
вреда
и
принимаемых
оператором
мер
,
направленных
на
обеспечение
выполнения
обязанностей
,
предусмотренных
настоящим
Федеральным
законом
;
6)
ознакомление
работников
оператора
,
непосредственно
осуществляющих
обработку
персональных
данных
,
с
положениями
законодательства
Российской
Федерации
о
персональных
данных
,
в
том
числе
требованиями
к
защите
персональных
данных
,
документами
,
определяющими
политику
оператора
в
отношении
обработки
персональных
данных
,
локальными
актами
по
вопросам
обработки
персональных
данных
,
и
(
или
)
обучение
указанных
работников
.
2.
Оператор
обязан
опубликовать
или
иным
образом
обеспечить
неограниченный
доступ
к
документу
,
определяющему
его
политику
в
отношении
обработки
персональных
данных
,
к
сведениям
о
реализуемых
требованиях
к
защите
персональных
данных
.
Оператор
,
осуществляющий
сбор
персональных
данных
с
использованием
информационно
-
телекоммуникационных
сетей
,
обязан
опубликовать
в
соответствующей
информационно
-
телекоммуникационной
сети
документ
,
определяющий
его
политику
в
отношении
обработки
персональных
данных
,
и
сведения
о
реализуемых
требованиях
к
защите
персональных
данных
,
а
также
обеспечить
возможность
доступа
к
указанному
документу
с
использованием
средств
соответствующей
информационно
-
телекоммуникационной
сети
.
3.
Правительство
Российской
Федерации
устанавливает
перечень
мер
,
направленных
на
обеспечение
выполнения
обязанностей
,
предусмотренных
настоящим
Федеральным
законом
и
принятыми
в
соответствии
с
ним
нормативными
правовыми
актами
,
операторами
,
являющимися
государственными
или
муниципальными
органами
.
4.
Оператор
обязан
представить
документы
и
локальные
акты
,
указанные
в
части
1
настоящей
статьи
,
и
(
или
)
иным
образом
подтвердить
принятие
мер
,
указанных
в
части
1
настоящей
статьи
,
по
запросу
уполномоченного
органа
по
защите
прав
субъектов
персональных
данных
.
Статья
19.
Меры
по
обеспечению
безопасности
персональных
данных
при
их
обработке
(
в
ред
.
Федерального
закона
от
25.07.2011 N 261-
ФЗ
)
1.
Оператор
при
обработке
персональных
данных
обязан
принимать
необходимые
правовые
,
организационные
и
технические
меры
или
обеспечивать
их
принятие
для
защиты
персональных
данных
от
неправомерного
или
случайного
доступа
к
ним
,
уничтожения
,
изменения
,
блокирования
,
копирования
,
предоставления
,
распространения
персональных
данных
,
а
также
от
иных
неправомерных
действий
в
отношении
персональных
данных
.
2.
Обеспечение
безопасности
персональных
данных
достигается
,
в
частности
:
1)
определением
угроз
безопасности
персональных
данных
при
их
обработке
в
информационных
системах
персональных
данных
;
2)
применением
организационных
и
технических
мер
по
обеспечению
безопасности
персональных
данных
при
их
обработке
в
информационных
системах
персональных
данных
,
необходимых
для
выполнения
требований
к
защите
персональных
данных
,
исполнение
которых
обеспечивает
установленные