Распределение инцидентов утечки информации по типу конфиденциальной информации, %
Утечки по типу информации |
2007 г. |
2008 г. |
2009 г. |
2010 г. |
Персональные данные |
93 |
97 |
89,8 |
97,9 |
Коммерческая тайна, ноу-хау |
6 |
1 |
3,5 |
0,5 |
Государственная тайна |
1 |
1 |
1,8 |
0,5 |
Другие конфиденциальные данные и не установлено (в т.ч. гос.тайна) |
1 |
1 |
4,9 |
1 |
По данным компании Perimetrix, в 2008 г. среди сотрудников 472 российских организаций4 информация, утекающая чаще всего в России, распределилась таким образом (возможно два варианта ответов):
• персональные данные — 57%;
• финансовые отчеты — 38%;
• интеллектуальная собственность — 25%;
• бизнес-планы — 19%;
• детали конкретных сделок — 47%;
• другая информация — 14%.
2. Персональные данные
Закон, регулирующий обработку персональных данных, от 27.07.2006 № 152-ФЗ «О персональных данных».
Цель ФЗ защита прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В соответствии с ФЗ и Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Постановление Правительства РФ от 16.03.2009 № 228) обеспечение контроля и надзора возлагается на эту Федеральную службу (Роскомнадзор).
ФЗ установил принципы, условия и порядок обработки персональных данных, права субъектов персональных данных, обязанности оператора, права и обязанности уполномоченного органа, а также ответственность за нарушение требований ФЗ.
Основными законодательными и нормативно-правовыми актами в области обработки персональных данных являются:
Конституция Российской Федерации от 12.12.1993;
ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»;
ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
Постановление Правительства РФ от 6.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказ Минкомсвязи России от 21.12.2011 № 346 «Об утверждении Административного регламента Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги «Ведение реестра операторов, осуществляющих обработку персональных данных».
Гражданин РФ имеет право на обеспечение защиты его прав и свобод при обработке его персональных данных, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Операторы обязаны до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
Административная ответственность за невыполнение требований законодательства в области обработки персональных данных установлена статьями 13.11, 13.14, 19.7 КоАП РФ.