Аудит IT-инфраструктуры нацелен на выявление нарушений законодательства в части защиты персональных данных. Федеральный закон 152-ФЗ регламентирует меры по защите ПД и ответственность оператора в случае несанкционированной утечки или разглашения данных.
Все собираемые и обрабатываемые документы образуют базы данных, хранящиеся в электронном виде. Любое предприятие является обладателем базы информации о работниках, клиентах, партнерах, покупателях.
Ответственность при нарушении закона
- Гражданская: ведет к накладыванию имущественных санкций.
- Административная: приводит к выплате штрафа, приостановке деятельности, запрету на занятие должностей.
- Уголовная: карает лишением свободы.
- Дисциплинарная: налагает замечание, выговор, увольнение.
КоАП описывает нарушение Федерального закона 152-ФЗ как предоставление данных не вовремя либо заведомо неверных. Несоблюдение алгоритмов обработки ПД также приводит к штрафам. Сильнее всего рискуют нарушить регламент сбора, обработки и защиты данных ИИ, интернет-магазины и различные порталы.
Если выявлен факт незаконности сбора информации, касающейся личной жизни граждан, или ее распространения, то Уголовный Кодекс предусматривает следующие наказания:
- физические лица штрафуются на 200 тыс. руб. либо лишаются свободы до 2 лет;
- должностные лица штрафуются на 100 тыс. руб. либо лишаются свободы до 4 лет. Ответственность за утечку информации возлагается на граждан, имеющих доступ к ПК.
В группе риска находятся все, кто собирает и обрабатывает персональные данные. Ответственность наступает в случае утечки, нарушении регламента сбора или несвоевременности предоставления запрошенной информации.
При взломе базы данных ответственность возлагается на сотрудника, работающего непосредственно с БД, а также на связанное с ним должностное лицо.
Как избежать ответственности?
Репутация бизнеса может серьезно пострадать, если выяснится, что персональные данные оказались в руках посторонних, и использовались, например, при незаконном оформлении кредитов, участии в рекламных кампаниях и т.д.
Чтобы минимизировать риски и повысить уровень безопасности информации, необходимо в плановом порядке выполнять аудит IT-инфраструктуры. Он выявляет:
- уязвимости системы, программного обеспечения;
- проблемы регламента сбора и обработки ПД, требуя его создания или корректировки;
- необходимость в модернизации используемого оборудования;
- некомпетентность сотрудников в сфере пресечения попыток нежелательного доступа к защищаемой информации.
Заказывая аудит, компания снижает риск наступления ответственности в связи с нарушением 152-ФЗ и минимизирует репутационный риск.
Подробнее: https://integrus.ru/blog/it-decisions/otvetstvennost-za-narushenie-152-fz.html