Логотип Юридической фирмы "Синергия права"  
  Сотрудники 

Инновационное юридическое сопровождение

 О фирмеСотрудникиУслугиОбзорыНовостиКарьераКонтакты

 
Недвижимость
Корпоративное право
Коммерческое право
Интеллектуальное право
Разрешение споров
Трудовое право
 

 

Скачать обзор в PDF

Законодательство о защите персональных данных

01 апреля 2010 г.

Существенные изменения законодательства о персональных данных

29 декабря 2009 г. вступил в силу Федеральный закон РФ от 29 декабря 2009 г. № 363-ФЗ "О внесении изменений в статьи 19 и 25 Федерального закона "О персональных данных" (далее – Закон №363-ФЗ), согласно которому ранее установленный срок приведения информационных систем персональных данных в соответствие с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон) и подзаконных нормативных актов был продлен на 1 год – до 01 января 2011 года.

Кроме того в Закон были внесены иные изменения, связанные с использованием криптографических средств защиты персональных данных.

В связи с тем, что все юридические лица в Российской Федерации должны обрабатывать персональные данные в соответствии с Законом, мы хотели бы напомнить про основные положения Закона и уведомить про изменения, внесенные Законом №363-ФЗ.

Основные понятия, используемые в Законе

В соответствии с Законом все операторы, осуществляющие обработку персональных данных должны привести свои информационные системы в соответствие с требованиями Закона и реализовать различные мероприятия направленные на защиту персональных данных.

К операторам относятся государственные и муниципальные органы, юридические или физическое лица, организующие или осуществляющие обработку персональных данных, определяющие ее цель и содержание.

Под персональными данными в рамках Закона понимается любая информация, относящаяся к физическому лицу, в том числе его фамилия, имя, адрес, доходы и другая информация.

Обработкой персональных данных являются действия (операции) с персональными данными, включая сбор, систематизацию, хранение, уточнение (обновление, изменение), использование, распространение,  уничтожение персональных данных.

Под информационными системами персональных данных понимается совокупность персональных данных, а также технологий и технических средств, позволяющих осуществлять их обработку (сбор, систематизацию, хранение, использование, распространение и т.д.).

Классификация информационных систем

В соответствие с Законом все операторы, осуществляющие обработку персональных данных, должны обеспечить в обязательном порядке классификацию информационных систем персональных данных.

В зависимости от характера и объема обрабатываемых персональных данных информационным системам в соответствии с методическими документами, разрабатываемыми регулирующими органами, присваивается один из 4-х классов. В зависимости от класса оператор обязан реализовать различные мероприятия, направленные на защиту персональных данных.

Кроме того операторы персональных данных в ряде случаев обязаны получить лицензии на осуществление деятельности по технической защите конфиденциальной информации, лицензирование которой отнесено к компетенции Федеральной службы по техническому и экспортному контролю РФ.

Дополнительные требования к защите персональных данных

В дополнение к Закону требования к защите персональных данных установлены в подзаконных нормативных актах, в частности в Приказе Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 5 февраля 2010 г. № 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" (далее – Приказ ФСТЭК)  и Постановлении Правительства Российской Федерации от 17 ноября 2007 г. № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных".

Приказ ФСТЭК вступил в силу 16 марта 2010 года и устанавливает методы и способы защиты информации в информационных системах от несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных.

Несоблюдение требований может быть квалифицировано как нарушение нескольких статей КоАП РФ, включая нарушение порядка обработки персональных данных, нарушение лицензионных требований и условий, осуществление лицензируемого вида деятельности в отсутствие лицензии. В определенных случаях за несоблюдение требований возможно применение уголовной ответственности.

Изменения, внесенные Законом №363-ФЗ

Как отмечено выше Закон №363-ФЗ перенес срок приведения информационных систем персональных данных в соответствие с Законом и подзаконными нормативными актами с 01 января 2010 г. на 01 января 2011 года. В первую очередь это изменение связано с фактической неготовностью большей части юридических лиц к реализации Закона с 01 января 2010 г.

Кроме того, Закон №363-ФЗ исключил использование шифровальных (криптографических) средств защиты информации из числа обязанностей операторов персональных данных. Поправки позволят операторам использовать такие средства только в случаях, когда обеспечение безопасности персональных данных без использования шифровальных (криптографических) средств защиты невозможно, в силу чего операторы могут значительно сократить свои расходы на обработку персональных данных.

Следует отметить, что в 2010 году Правительство РФ планирует внести в Госдуму законопроекты, связанные с дальнейшим совершенствованием законодательства о защите персональных данных, в первую очередь относящиеся к механизмам контроля и надзора за обработкой персональных данных.

 

Дополнительная информация

При возникновении каких-либо вопросов в связи с изложенным выше материалом, Вы можете обратиться в юридическую фирму "Синергия права" по телефону +7 (495) 287 13 55 или по e-mail: info@lawsynergy.ru.

В данном обзоре рассмотрены только часть вопросов, касающихся рассматриваемой темы. Обзор составлен для клиентов юридической фирмы Синергия права и других заинтересованных лиц с целью уведомления об изменениях в законодательстве, которые представляют особый интерес и могут повлиять на деятельность компаний в России. Данный обзор не составлен с целью предоставления юридической или иной консультации.

 

 

назад 

 

 

Law Synergy LLC 2010. Все права защищены.

info@lawsynergy.ru | Схема проезда

Обзоры законодательства

[31.07.2011] Обзор закона о закупках отдельными юридическими лицами (Закон №223-ФЗ)

[30.07.2011] Постановление Пленума ВАС РФ №54 о договорах по поводу будущей недвижимости

[13.06.2011] Изменения в закон о государственном кадастре недвижимости (Закон №129-ФЗ)

[13.06.2011] Новый закон о лицензировании (Закон №99-ФЗ)

[31.05.2011] Новые актуальные СНИПы утвержденные Минрегионом

[12.04.2010] Открытый доступ к судебным актам всех судов в РФ (Закон №262-ФЗ)

[01.04.2010] Изменение закона о персональных данных (Закон №363-ФЗ)

[18.02.2010] Постановка на кадастровый учет объектов недвижимости через Интернет (Приказ Минэкономразвития РФ №555)

[16.02.2010] Обзор закона о торговле (Закон №381-ФЗ)

[27.01.2010] Увеличение размеров госпошлин (Закон №374-ФЗ)

[25.01.2010] Изменения по формированию уставного капитала АО/ООО и уменьшению чистых активов АО (Закон №352-ФЗ)

[25.01.2010] Изменение корпоративного законодательства в части формирования уставного капитала АО/ООО и уменьшения чистых активов АО (Закон №352-ФЗ)

[22.01.2010] Упрощение процедуры госрегистрации прав на объекты недвижимости и получение сведений из ЕГРП (Закон №334-ФЗ)

[11.01.2010] Изменение перечня видов работ требующих вступление в СРО (Приказ Минрегионразвития №480)

[15.12.2009] Новое анти-инсайдерское законодательство (Закон №241-ФЗ)

[03.12.2009] Приоритетная регистрация доменных имен в новой доменной зоне.РФ

[15.09.2009] Обзор последних Постановлений Пленума ВАС РФ по банкротству

[09.09.2009] Новые случаи допустимости вертикальных соглашений (ПП РФ №583)

[03.09.2009] Важные изменения корпоративного законодат-ва (Закон №205-ФЗ)

[28.07.2009] Изменения антимонопольного законодат-ва (Закон №164-ФЗ)

[15.06.2009] Акционерные соглашения и иные изменения законодательства об акционерных обществах

[05.05.2009] Существенные изменения законодательства о банкротстве (Закон №73-ФЗ)

[09.03.2009] Изменения законодательства об ООО (Закон №312-ФЗ)

[09.03.2009] Изменения порядка реорганизации юридических лиц (Закон №315-ФЗ)

[09.03.2009] Изменения законодательства о защите прав юридических лиц при осуществлении гос. контроля (Закон №294-ФЗ)

Все обзоры

 

Статьи и комментарии

[22.03.2010] Защита прав залоговых кредиторов при банкротстве должника| Статья | журнал Commercial Real Estate

[04.03.2010] Борьба с инсайдом и манипулированием рынком | Статья | журнал "Рынок Ценных Бумаг"

[11.01.2010] Деятельность генподрядчика в современных условиях - от лицензирования к саморегулированию | Статья | журнал "Корпоративный юрист"

[12.12.2009] Открытость российского рынка юр. услуг для международных юрфирм: конкуренция или экспансия |Статья | "Юридический бизнес"

[24.11.2009] С чем остануться дольщики при банкротстве застройщиков | Статья | журнал "Финанс."

[03.11.2009] Добросовестность не панацея | Статья | "Ведомости"

[05.10.2009] Антикризисная реструктуризация кредиторской задолженности | Статья | SLON.RU

[29.07.2009] "Дел о банкротстве в недвижимости станет на 40% больше" | Интервью | журнал "Собственник"

[14.07.2009] Как защищаются интересы кредиторов | Статья | Журнал "Финанс."

[09.07.2009] Комментарии по судебному делу ВТБ vs. Шалва Чигиринский | Reuters, BFM.RU

[06.07.2009] Точка зрения: Дольщики vs. застройщиков |Статья | "Ведомости"

Все публикации

Новости

[15.03.2010] Президент внес в Госдуму законопроект о медиации

[20.01.2010] Управляющий партнер "Синергии права" 29 января 2010 выступит на конференции "Банкротство и несостоятельность в России", организованной C5

[06.05.2009] Управляющий партнер "Синергии права" выступил на конференции "Проблемные долги в России и СНГ", организатор C5

[05.05.2009] Кто есть кто. Ведущие юристы России

 

Если вы хотите получать наши регулярные правовые обзоры, направьте письмо с темой "subscribe" по адресу: info@lawsynergy.ru