IT
Новости и аналитика Новости Роскомнадзор дал рекомендации операторам персональных данных в связи с участившимися случаями утечки данных

Роскомнадзор дал рекомендации операторам персональных данных в связи с участившимися случаями утечки данных

Роскомнадзор дал рекомендации операторам персональных данных в связи с участившимися случаями утечки данных
© ilixe48 / Фотобанк Фотодженика

Роскомнадзор рекомендует операторам при организации и осуществлении деятельности по обработке персональных данных:

  • минимизировать перечень собираемых и обрабатываемых персональных данных, использовать лишь те данные, которые действительно необходимы для оказания услуг, продажи товаров и иной деятельности организации;
  • обеспечить раздельное хранение различных категорий персональных данных (клиенты, работники, соискатели и т.д.), в том числе несовместимых между собой по целям обработки;
  • хранить идентификаторы, указывающие на человека (ФИО, e-mail, телефон, адрес) и данные о взаимодействии с ним (оказанные услуги, проданные товары, переписка, договоры и т.д.) в разных, не связанных друг с другом непосредственно, базах данных. Роскомнадзор рекомендует использовать для связи этих баз синтетические идентификаторы, не позволяющие без дополнительной информации и алгоритмов отнести информацию в этих базах к конкретному субъекту персональных данных, и хранить их отдельно от предыдущих двух баз;
  • отказаться от практики накопления персональных данных "на всякий случай", своевременно уничтожать персональные данные при достижении цели их обработки (например, после оказания услуги);
  • использовать технические и программные средства, принадлежащие оператору, для обеспечения необходимого уровня безопасности данных. Ведомство напоминает, что поручение обработки данных третьим лицам не снимает с оператора ответственности, но снижает контроль со стороны оператора за принимаемыми мерами безопасности;
  • С условиями и принципами обработки персональных данных можно ознакомиться в материалах "Энциклопедии решений. Персональные данные" в системе ГАРАНТ. Получите полный доступ на 3 дня бесплатно!

    Получить доступ
  • своевременно информировать Роскомнадзор о признаках и (или) наступивших инцидентах, повлекших (возможно повлекших) распространение персональных данных субъектов;
  • принимать меры физического контроля доступа к данным во избежание компрометации данных внутренним нарушителем;
  • назначить в организации ответственного за защиту персональных данных, наделив его необходимыми полномочиями.

В сообщении ведомства отмечается, что рекомендации даны в связи с участившимися случаями неправомерного распространения персональных данных, а также по результатам анализа содержания скомпрометированных баз данных (Информация Роскомнадзора от 8 августа 2023 г.).

Читать ГАРАНТ.РУ в и

Документы по теме:

Информация Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 8 августа 2023 г. "Рекомендации Роскомнадзора операторам персональных данных"

Читайте также:

Минцифры России приостанавливает выдачу новых грантов на разработки в сфере IT до 1 сентября 2023 года

Минцифры России приостанавливает выдачу новых грантов на разработки в сфере IT до 1 сентября 2023 года

Также будет обновлен состав комиссии, принимающей решение о их выдаче.

Большие данные, большие проблемы: как защитить приватность в эпоху цифровых технологий?

Большие данные, большие проблемы: как защитить приватность в эпоху цифровых технологий?

Как цифровая трансформация влияет на защиту наших данных – в нашем материале.

За незаконное использование иностранных мессенджеров введена административная ответственность

За незаконное использование иностранных мессенджеров введена административная ответственность

Запрет на использование иностранных мессенджеров для ряда российских организаций вступил в силу с 1 марта 2023 года.

Что изменится в России с 1 июля 2023 года: снижение ставки по потребкредитам, расширение функционала портала госуслуг, формирование банка данных экстремистских материалов

Что изменится в России с 1 июля 2023 года: снижение ставки по потребкредитам, расширение функционала портала госуслуг, формирование банка данных экстремистских материалов

Также в числе поправок – упрощение порядка прекращения деятельности компаний из числа субъектов МСП, электронный обмен документами с налоговыми органами, совершенствование порядка электронного взаимодействия со страховщиком.