Нужно ли на нашем предприятии осуществлять техническую защиту персональных данных? - Форум по вопросам информационной безопасности

Добрый день! Подскажите, пожалуйста, нужно ли на нашем предприятии осуществлять техническую защиту персональных данных, если обработка персональных данных проходит только с персональными данными субъектов, с которыми нас связывают трудовые отношения? И нужно ли при этом уведомлять уполномоченный органа по защите прав субъектов персональных данных?

Уведомлять не надо, защищать (выполнять требования фз 152 РФ) надо.
Няш мяш Крым наш!

Нет, не нужно. Вот что пишет нам Роскомнадзор:
В соответствии со ст. 22 Федерального закона «О персональных данных» до начала обработки персональных данных оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Частью 2 данной статьи предусмотрены исключения, когда оператор вправе осуществлять обработку персональных данных без уведомления Роскомнадзора:

1) если данные обрабатываются в соответствии с трудовым законодательством;

2) если персональные данные субъекта получены оператором в связи с заключением договора, стороной которого является субъект персональных данных, эти данные не распространяются и не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно в рамках исполнения указанного договора и заключения договоров с субъектом персональных данных;

Статья 18.1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

А у вас там Крымский Роскомнадзор и ФСТЭК уже есть? Или в стадии?

"Нет, не нужно. Вот что пишет нам Роскомнадзор:"
Данный ответ относится к Уведомлению об обработке персональных данных.
sekira вам так и ответил.
на вопрос:"нужно ли на нашем предприятии осуществлять техническую защиту персональных данных"

152 ФЗ
Приказ №17 11.02.2013
Приказ №21 18.02.2013
Вам в помощь.

Роскомнадзор есть, а ФСТЭК один на южную часть России и северный Кавказ. Находится в Ростове) Так что все в процессе) Казну наполняют. В январе кричали: все идите регистрируйтесь, защищайте данные, это всем обязательно, все ходите только в лицензионные фирмы! Там вам помогут!) Теперь начинают рассказывать кто должен платить Экологический налог. Тоже проблемная штука.

Илья, обособленное управление ФСТЭК в Крыму есть в г. Севастополь.
РКН тоже действует с лета прошлого года. Так что в Крыму все, ка у всех.

Уведомлять не надо, защищать надо (защищать обязаны все независимо от условий), выше правильно ответили.

Илья, как выше было сказано, защищать надо, только без фанатизма :) Начните с оргмероприятий. Прока до работы с лицензированной фирмой дойдёте много чего понять успеете! И это станет лучшей практикой для оптимизации и минимизации затрат

Уведомлять необходимо всем. Это официальная позиция Роскомнадзора. Каждое ооо или ип нанимающее работников, обязанно уведомить Роскомнадзор.

Это официальная позиция Роскомнадзора.
А ссылку на противозаконное официальное мнение регулятора можно? Или так усно покалякали. Так и фанерой из роскомнадзора за такое мнение можно пролететь!