Для начала важно понять, почему усиление контроля за персональными данными пошло только сейчас?
В связи с современными реалиями. Из-за огромного количества (которое растет в геометрической прогрессии) различных мошеннических схем обмана граждан. Наверняка вам и вашим близким не раз звонили «представители сбербанка», «родственники просящие срочно денег» и прочие мошенники.
Вот именно поэтому Государство все сильнее начинает отслеживать защиту персональных данных граждан. «Отслеживать» звучит красиво, но требует реализации на практике. Для этого определяются различные механизмы и алгоритмы , разрабатываются автоматизированные системы для отслеживания нарушений и утечек данных. После этого будут приниматься решения о возбуждении дела о правонарушении и штрафы тем, от кого ушли данные . И если у вас не создана система защиты персональных данных, вы никогда не докажете, что данные ушли не от вас.
Про повышение штрафов, думаю, не надо объяснять. Закон о ПДн привлекал не то чтобы много внимания к себе, а страх потерять деньги -самый лучший мотиватор для любого бизнеса.
Но давайте еще поговорим о том, из чего чего состоит система защиты персональных данных:
1)в первую очередь мы определяем ЧТО защищать. То есть где именно у вас прячутся ПДн, какие именно данные вы собираете и что из них считается ПДн.
2)далее определяем юридическую составляющую: различные инструкции, документы, прописываем, как будем защищать данные.
3)ну и как итог- реализуем технические меры, направленные на защиту. То есть буквально организуем защиту на практике. Защищаем.
Всего три шага в правильном логичном порядке. Кажется так просто, но почему-то эта простая и стройная система у многих ломается на практике: к примеру, начинаете думать где хранить данные, «на яндексе ил в гугле» но при этом пропускаете первый шаг. Как можно организовать безопасное хранение и использование данных, если вы еще не определили, что именно в вашей организации/в вашей работе вообще к ним относится, для каких целей собирается и как планируется использоваться?
Продолжение следует.
Не переключайтесь. Продолжаем разбираться с вопросом персональных данных и делать вашу работу и ваш бизнес проверкоустойчивыми.