Обработка и защита персональных данных в малых организациях
29.10.2008
В связи с приближением даты приведения в соответствие с требованиями действующего законодательства информационных систем персональных данных, указанной в ФЗ № 152-ФЗ "О персональных данных", перед операторами встает вопрос порядка их действий по выполнению этих требований.
В крупных организациях, имеющих в своем составе службы администрирования ЛВС, безопасности информации, сопровождения баз данных, а также юридическую службу, вопросами защиты персональных данных, как правило, занимаются довольно давно и плотно. В малых же организациях, в которых нет таких подразделений (их функции выполняют либо приходящие специалисты, либо "продвинутые" родственники или знакомые), в лучшем случае о появлении законодательства о персональных данных только слышали. К последним можно отнести школы, отделы администрации, малые предприятия и многих других. Бюджеты данных организаций сильно ограничены, и появление еще одной статьи расходов - это кошмарный сон руководителя.
В рамках данной статьи автор определяет, какие действия должен предпринять руководитель такой организации, чтобы с минимальными финансовыми затратами выполнить требования законодательства по вопросам персональных данных.
Подробнее о необходимости обработки персональных данных, о внутренней документации, об аттестатах соответствия и выполнении требований читайте в статье Антона Картамышева, инженера центра информационной безопасности, Курский государственный технический университет.
