🇺🇿⚡🏛️ #испд #сзпд #требования
🔸В Узбекистане принято постановление Кабинета Министров от 05.10.2022 г. №570 «Об утверждении некоторых нормативных правовых актов в области обработки ПД».
🔸Документом утверждено Положение об определении степени защищенности ПД при их обработке, согласно которому:
🔹собственник и (или) оператор при обработке ПД, исходя из имеющихся угроз их безопасности, принимает организационные и технические меры по их защите;
🔹под угрозами безопасности для персональной информации понимается совокупность условий и факторов, могущих повлечь ее изменение, дополнение, использование, предоставление, передачу, распространение, обезличивание, уничтожение, копирование в результате несанкционированного, в том числе случайного доступа к базе данных;
🔹в зависимости от декларирования в системном и практическом программном обеспечении базы данных угрозы классифицируются на три типа;
🔹предусматриваются 4 степени защиты ПД, для установления конкретной степени необходимо наличие хоть одного из определенных условий.
🔸Постановлением также утверждено Положение о требовании к материальным носителям, хранящим биометрические и генетические данные, а к технологиям их хранения вне баз ПД.

🇷🇺💡🏥 #privacy #медицина #сзпд #статья
🔸Работа с персональными данными в медицинских учреждениях: кто виноват и что делать?
🔸По данным компании «Мастер Лаб», полностью не реализуются все необходимые мероприятия в 90 % частных клиник.

🔸Генеральная прокуратура выявила нарушение закона о защите персональных данных в Минэкономразвития РФ. До настоящего времени Минэкономразвития не приняты нормативно-правовые акты, определяющие угрозы безопасности персональных данных, актуальные при их обработке в их информационных системах..
🔸Также ов министерстве допускается эксплуатация государственных информационных систем без учета требований безопасности, а также "применяется несертифицированное уполномоченными органами программное обеспечение".
🔸По материалам проверки Генеральной прокуратуры в отношении виновного лица уже составлен протокол. И будет решен вопрос о рассмотрении дела об административном правонарушении.
🇷🇺⚡🏛️ #минэк #прокуратура #испд #сзпд #сертификация

Опубликован приказ Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий от 05.12.2022 № 1231 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении МЧС России функций, определенных законодательством Российской Федерации"
🇷🇺⚡🏛️ #мчс #угрозы #сзпд #нпа

Письмо ЦА Роскомнадзора, в котором заявлено следующее:
🔸проверка средств защиты информации осуществляется при проведении плановых и внеплановых контрольных (надзорных) мероприятий в отношении оператора в соответствии с постановлением Правительства Российской Федерации от 29.06.2021 № 1046, а также Федерального закона от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» и не относятся к компетенции Роскомнадзора;
🔸автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, таким образом, обработка персональных данных в системе программ «Excel» и «Word» признаётся осуществляемой с использованием средств автоматизации.
🇷🇺💡🏛️ #ркн #автоматизация #сзпд #проверки