7. Защита персональных данных

В рассматриваемом бизнес-процессе присутствует обработка следующих персональных данных (ПДн): ПДн работников центрального офиса, магазинов и склада, ПДн покупателей в случае заказа цветов через call-центр или сайт, и ПДн получателей цветов в случае заказа доставки курьером.

Таким образом, на нашу сеть цветочных магазинов распространяются требования Федерального закона №152-ФЗ от 27.07.2006 г. «О персональных данных».

Состав ПДн работников сети цветочных магазинов следующий:

• фамилия, имя, отчество;

• дата и место рождения;

• гражданство;

• паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ);

• ИНН;

• номер страхового свидетельства государственного пенсионного страхования;

• сведения об образовании;

• сведения о трудовой деятельности;

• адрес места жительства;

• адрес электронной почты;

• номер телефона;

• банковские реквизиты (номер лицевого счета).

Приведенный набор ПДн относится к категории 2.

Состав ПДн покупателей цветов через call-центр или сайт:

• фамилия, имя, отчество;

• контактный телефон.

Состав ПДн получателей цветов:

• фамилия, имя, отчество;

• адрес доставки.

В двух последних случаях ПДн являются обезличенными и относятся к категории 4. В отношении данных 4 категории нет необходимости в обеспечении их конфиденциальности в соответствии с требованиями 152-ФЗ.

ПДн 2 категории должны защищаться в соответствии с законодательством РФ, которое накладывает ограничение на используемые средства защиты ― подходят только сертифицированные продукты. Однако, 152-ФЗ позволяет оператору ПДн (в данном случае сети цветочных магазинов) самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения требований законодательства в отношении персональных данных.

В разработанной подсистеме обеспечения информационной безопасности учтены требования 152-ФЗ, а именно требование по использованию сертифицированных средств защиты. Разработанная подсистема обеспечения информационной безопасности включает в себя следующие функции:

• межсетевое экранирование;

• обнаружение и предотвращение вторжений;

• антивирусная защита.

Так как ПДн 2 категории обрабатываются только на АРМ Главного бухгалтера и не передаются по внутренней локальной сети центрального офиса, а тем более с использованием сети Интернет, то приведенные меры защиты ПДн считаются достаточными. Передача налоговой отчетности осуществляется с помощью средства защиты, поставляемого органом государственной власти.