Если вы храните персональные данные, то обязаны их защищать. Для защиты нужно знать, насколько система, в которой они хранятся, подвержена угрозам. Чтобы это понять, надо определить, к какому виду и классу относится она и сами данные. Разберем, что такое ИСПДн и что полезно знать про такие системы, если вы работаете с персональными данными. Что такое ИСПДн: раскладываем по полочкам ИСПДн — это информационная система персональных данных. Она включает в себя сами персональные данные и средства, которые используют для их обработки и защиты...

Акт определения уровня защищенности персональных данных представляет собой важный документ, в котором отражаются реализуемые требования к защите этой ценной информации. Этот акт не носит конфиденциального характера, так как оператор персональных данных обязан опубликовать его или иным образом обеспечить неограниченный доступ к содержащимся в нем сведениям. Для определения уровня защищенности персональных данных в организации создается специальная комиссия, в состав которой обязательно входит ответственный за организацию их обработки...