25 июля 2011 года Президент России подписал Федеральный закон «О внесении изменений в Федеральный закон «О персональных данных». Подписанный закон вступил в силу в силу 27 июля 2011 года. Закон «О персональных данных» в новой редакции вносит ряд изменений в базовые понятия, принципы, а также условия обработки и обеспечения безопасности персональных данных.
Новая редакция закона подразумевает возможность получения согласия на обработку персональных данных не только в письменной форме, уточняет порядок трансграничной передачи информации, устанавливает требования к организации обработки персональных данных и контроля выполнения требований законодательства операторами персональных данных.
Измененный закон «О персональных данных» устанавливает меры по обеспечению безопасности персональных данных, принимаемые операторами, в частности оценку вреда, который может быть причинен субъектам персональных данных в результате нарушения Федерального закона, оценку эффективности применяемых мер по обеспечению безопасности, ряд мер технического характера, применение средств защиты информации, прошедших процедуру оценки соответствия и другие.
В новой редакции федерального закона «О персональных данных» вводятся понятия «уровней защищенности персональных данных», «требований к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных», которые должны быть определены Правительством РФ. Теперь операторы должны обеспечивать безопасность персональных данных в соответствии с указанными уровнями защищенности, угрозами безопасности персональных данных и требованиями к защите персональных данных.
Новые положения закона накладывают дополнительные требования на операторов, в том числе по наличию и содержанию внутренней нормативной документации по вопросам обработки и защиты персональных данных.
В связи с этим, для организаций, в которых компания «ДиалогНаука» проводила работы по разработке организационно-распорядительной документации, будут выпущены отдельные рекомендации по их приведению в соответствии с изменениями в законодательстве.
Организациям, которые хотели бы привести свои процессы обработки персональных данных или системы защиты персональных данных в соответствие с требованиями новой редакции закона «О персональных данных», мы рекомендуем обратиться в отдел корпоративных продаж ЗАО «ДиалогНаука» по телефону +7 (495) 980-67-76.
Специалисты нашей компании подготовили обзор ключевых изменений в федеральном законе «О персональных данных».