Федеральный закон №242 от 21 июля 2014 года
«О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»
                       

                      РОССИЙСКАЯ ФЕДЕРАЦИЯ

                         ФЕДЕРАЛЬНЫЙ ЗАКОН

       О внесении изменений в отдельные законодательные акты
     Российской Федерации в части уточнения порядка обработки
     персональных данных в информационно-телекоммуникационных
                               сетях

     Принят Государственной Думой                  4 июля 2014 года
     Одобрен Советом Федерации                     9 июля 2014 года

    (В редакции Федерального закона от 31.12.2014 г. N 526-ФЗ)

     Статья 1

     Внести в Федеральный  закон  от  27  июля  2006 года  N 149-ФЗ
"Об информации, информационных технологиях и о  защите  информации"
(Собрание  законодательства  Российской  Федерации,   2006,   N 31,
ст. 3448;  2010,  N 31,  ст. 4196;  2011,  N 15,  ст. 2038;   N 30,
ст. 4600;  2012,  N 31,  ст. 4328;  2013,  N 14,  ст. 1658;   N 23,
ст. 2870;  N 27,  ст. 3479;  N 52,  ст. 6961,  6963;  2014,   N 19,
ст. 2302) следующие изменения:
     1) дополнить статьей 15-5 следующего содержания:

     "Статья 15-5. Порядок ограничения доступа к информации,
                   обрабатываемой с нарушением законодательства
                   Российской Федерации в области
                   персональных данных

     1. В целях ограничения доступа к информации в сети "Интернет",
обрабатываемой с нарушением законодательства Российской Федерации в
области   персональных   данных,    создается    автоматизированная
информационная   система   "Реестр   нарушителей   прав   субъектов
персональных данных" (далее - реестр нарушителей).
     2. В реестр нарушителей включаются:
     1) доменные имена и (или)  указатели  страниц  сайтов  в  сети
"Интернет",  содержащих  информацию,  обрабатываемую  с  нарушением
законодательства  Российской  Федерации  в   области   персональных
данных;
     2) сетевые адреса, позволяющие идентифицировать сайты  в  сети
"Интернет",  содержащие  информацию,  обрабатываемую  с  нарушением
законодательства  Российской  Федерации  в   области   персональных
данных;
     3) указание на вступивший в законную силу судебный акт;
     4) информация   об   устранении   нарушения   законодательства
Российской Федерации в области персональных данных;
     5) дата направления операторам связи данных об  информационном
ресурсе для ограничения доступа к этому ресурсу.
     3. Создание,  формирование  и  ведение   реестра   нарушителей
осуществляются   федеральным   органом    исполнительной    власти,
осуществляющим функции  по  контролю  и  надзору  в  сфере  средств
массовой   информации,   массовых   коммуникаций,    информационных
технологий  и  связи,  в  порядке,   установленном   Правительством
Российской Федерации.
     4. Федеральный  орган  исполнительной  власти,  осуществляющий
функции по контролю и надзору в сфере средств массовой  информации,
массовых  коммуникаций,  информационных  технологий  и   связи,   в
соответствии с критериями, определенными Правительством  Российской
Федерации,  может  привлечь  к  формированию  и   ведению   реестра
нарушителей     оператора     такого     реестра -     организацию,
зарегистрированную на территории Российской Федерации.
     5. Основанием для включения в реестр  нарушителей  информации,
указанной  в  части  2  настоящей  статьи,  является  вступивший  в
законную силу судебный акт.
     6. Субъект персональных данных вправе обратиться в федеральный
орган исполнительной власти, осуществляющий функции по  контролю  и
надзору в сфере средств массовой информации, массовых коммуникаций,
информационных технологий и связи, с заявлением о принятии  мер  по
ограничению  доступа  к  информации,  обрабатываемой  с  нарушением
законодательства  Российской  Федерации  в   области   персональных
данных, на основании вступившего в законную  силу  судебного  акта.
Форма  указанного  заявления   утверждается   федеральным   органом
исполнительной власти, осуществляющим функции по контролю и надзору
в  сфере  средств  массовой  информации,   массовых   коммуникаций,
информационных технологий и связи.
     7. В течение трех рабочих дней со дня получения вступившего  в
законную  силу  судебного  акта  федеральный  орган  исполнительной
власти, осуществляющий  функции  по  контролю  и  надзору  в  сфере
средств массовой информации, массовых коммуникаций,  информационных
технологий и связи, на основании указанного решения суда:
     1) определяет   провайдера    хостинга    или    иное    лицо,
обеспечивающее           обработку           информации           в
информационно-телекоммуникационной  сети,  в  том  числе   в   сети
"Интернет", с нарушением законодательства  Российской  Федерации  в
области персональных данных;
     2) направляет  провайдеру  хостинга  или  иному  указанному  в
пункте 1 настоящей части лицу в  электронном  виде  уведомление  на
русском и английском языках о нарушении законодательства Российской
Федерации в области персональных данных с информацией о  вступившем
в законную силу судебном акте, доменном  имени  и  сетевом  адресе,
позволяющих идентифицировать сайт в  сети  "Интернет",  на  котором
осуществляется обработка информации с  нарушением  законодательства
Российской Федерации в области  персональных  данных,  а  также  об
указателях   страниц   сайта   в   сети   "Интернет",   позволяющих
идентифицировать такую информацию, и с требованием принять меры  по
устранению  нарушения  законодательства  Российской   Федерации   в
области персональных данных, указанные в решении суда;
     3) фиксирует дату и время направления  уведомления  провайдеру
хостинга или иному указанному в пункте 1  настоящей  части  лицу  в
реестре нарушителей.
     8. В  течение  одного  рабочего  дня   с   момента   получения
уведомления, указанного  в  пункте  2  части  7  настоящей  статьи,
провайдер хостинга или иное указанное в пункте 1 части 7  настоящей
статьи лицо обязаны проинформировать  об  этом  обслуживаемого  ими
владельца информационного ресурса и уведомить его  о  необходимости
незамедлительно    принять    меры    по    устранению    нарушения
законодательства  Российской  Федерации  в   области   персональных
данных, указанного в уведомлении, или принять меры  по  ограничению
доступа к информации, обрабатываемой с нарушением  законодательства
Российской Федерации в области персональных данных.
     9. В течение  одного  рабочего  дня  с  момента  получения  от
провайдера хостинга  или  иного  указанного  в  пункте  1  части  7
настоящей  статьи  лица  уведомления  о  необходимости   устранения
нарушения   законодательства   Российской   Федерации   в   области
персональных данных владелец информационного ресурса обязан принять
меры по устранению указанного в  уведомлении  нарушения.  В  случае
отказа или бездействия владельца информационного ресурса  провайдер
хостинга или иное указанное в пункте 1  части  7  настоящей  статьи
лицо обязаны ограничить доступ к  соответствующему  информационному
ресурсу не позднее истечения трех рабочих дней с момента  получения
уведомления, указанного в пункте 2 части 7 настоящей статьи.
     10. В  случае  непринятия  провайдером   хостинга   или   иным
указанным в пункте  1  части  7  настоящей  статьи  лицом  и  (или)
владельцем информационного ресурса мер, указанных в частях  8  и  9
настоящей статьи, доменное имя сайта в сети "Интернет", его сетевой
адрес, указатели  страниц  сайта  в  сети  "Интернет",  позволяющие
идентифицировать   информацию,    обрабатываемую    с    нарушением
законодательства  Российской  Федерации  в   области   персональных
данных,  а  также  иные  сведения  об  этом  сайте   и   информация
направляются   по   автоматизированной    информационной    системе
операторам связи для принятия мер по ограничению доступа к  данному
информационному ресурсу, в том числе к сетевому  адресу,  доменному
имени, указателю страниц сайта в сети "Интернет".
     11. Федеральный орган  исполнительной  власти,  осуществляющий
функции по контролю и надзору в сфере средств массовой  информации,
массовых  коммуникаций,  информационных  технологий  и  связи,  или
привлеченный им в соответствии с частью 4 настоящей статьи оператор
реестра нарушителей  исключает  из  такого  реестра  доменное  имя,
указатель страницы сайта  в  сети  "Интернет"  или  сетевой  адрес,
позволяющие идентифицировать сайт в сети "Интернет",  на  основании
обращения владельца сайта в сети  "Интернет",  провайдера  хостинга
или оператора связи не позднее чем  в  течение  трех  дней  со  дня
такого  обращения  после  принятия  мер  по  устранению   нарушения
законодательства Российской Федерации в области персональных данных
или на основании вступившего в законную силу решения суда об отмене
ранее принятого судебного акта.
     12. Порядок взаимодействия  оператора  реестра  нарушителей  с
провайдером хостинга и порядок получения доступа к  содержащейся  в
таком   реестре   информации   оператором   связи   устанавливаются
уполномоченным  Правительством  Российской  Федерации   федеральным
органом исполнительной власти.";
     2) часть  4  статьи  16   дополнить   пунктом   7   следующего
содержания:
     "7) нахождение на территории Российской Федерации  баз  данных
информации, с использованием которых осуществляются  сбор,  запись,
систематизация,  накопление,   хранение,   уточнение   (обновление,
изменение),  извлечение  персональных  данных  граждан   Российской
Федерации.".

     Статья 2

     Внести в Федеральный  закон  от  27  июля  2006 года  N 152-ФЗ
"О персональных  данных"  (Собрание   законодательства   Российской
Федерации, 2006, N 31, ст. 3451; 2011,  N 31,  ст. 4701)  следующие
изменения:
     1) статью 18 дополнить частью 5 следующего содержания:
     "5. При сборе персональных данных,  в  том  числе  посредством
информационно-телекоммуникационной сети "Интернет", оператор обязан
обеспечить запись, систематизацию, накопление, хранение,  уточнение
(обновление, изменение),  извлечение  персональных  данных  граждан
Российской Федерации с использованием баз  данных,  находящихся  на
территории Российской Федерации, за исключением случаев,  указанных
в пунктах 2, 3, 4, 8  части  1  статьи  6  настоящего  Федерального
закона.";
     2) часть  3  статьи  22  дополнить  пунктом  10-1   следующего
содержания:
     "10-1) сведения о месте  нахождения  базы  данных  информации,
содержащей персональные данные граждан Российской Федерации;";
     3) часть  3  статьи  23  дополнить  пунктом   3-1   следующего
содержания:
     "3-1) ограничивать  доступ  к  информации,  обрабатываемой   с
нарушением  законодательства   Российской   Федерации   в   области
персональных данных,  в  порядке,  установленном  законодательством
Российской Федерации;".

     Статья 3

     Часть 3-1 статьи 1 Федерального закона от 26 декабря 2008 года
N 294-ФЗ  "О защите   прав   юридических   лиц   и   индивидуальных
предпринимателей  при   осуществлении   государственного   контроля
(надзора) и  муниципального  контроля"  (Собрание  законодательства
Российской Федерации, 2008, N 52, ст. 6249; 2009,  N 18,  ст. 2140;
N 29,  ст. 3601;  N 52,  ст. 6441;  2010,  N 17,  ст. 1988;   N 31,
ст. 4160,  4193;  2011,  N 17,  ст. 2310;  N 30,  ст. 4590;   N 48,
ст. 6728;  2012,  N 26,  ст. 3446;  2013,  N 27,  ст. 3477;   N 30,
ст. 4041;  N 52,  ст. 6961,  6979, 6981;  Российская газета,  2014,
25 июня) дополнить пунктами 19 и 20 следующего содержания:
     "19) контроль   за   соблюдением   требований   в   связи    с
распространением  информации  в  информационно-телекоммуникационной
сети "Интернет";
     20) контроль и надзор за обработкой персональных данных.".

     Статья 4

     Настоящий Федеральный  закон  вступает  в  силу  с  1 сентября
2015 года. (В          редакции         Федерального         закона
от 31.12.2014 г. N 526-ФЗ)

     Президент Российской Федерации                         В.Путин

     Москва, Кремль
     21 июля 2014 года
     N 242-ФЗ

Для каждой информационной системы существуют угрозы безопасности. Угрозы можно классифицировать следующим образом:

• по видам возможных источников угроз;
• по структуре ИСПДн на которые направлена реализация угроз безопасности ПДн;
• по виду несанкционированных действий, осуществляемых с ПДн;
• по способам реализации угроз;
• по виду каналов, с использованием которых реализуются те или иные угрозы.

 

Актуальной считается угроза, которая может быть реализована в ИСПДн и представляет опасность для ПДн. Для оценки возможности реализации угрозы применяются два показателя - уровень исходной защищенности ИСПДн и частота (вероятность) реализации рассматриваемой угрозы.

Исходная степень защищенности определяется следующим образом:

• ИСПДн имеет высокий уровень исходной защищенности, еcли не менее 70% характеристик ИСПДн соответствуют уровню «высокий»;
• ИСПДн имеет средний уровень исходной защищенности, если не выполняются условия по пункту 1 и не менее 70% характеристик ИСПДн соответствуют уровню не ниже "средний";
• ИСПДн имеет низкую степень исходной защищенности, если не выполняется условия по пунктам 1 и 2.

При составлении перечня актуальных угроз безопасности ПДн каждой степени исходной защищенности ставится в соответствие числовой коэффициент
Y1. 0 - для высокой степени исходной защищенности, 5 - для средней степени исходной защищенности и 10 - для низкой степени исходной защищенности.

Под частотой (вероятностью) реализации угрозы понимается определяемый
экспертным путем показатель, характеризующий, насколько вероятным является реализация конкретной угрозы безопасности ПДн для данной ИСПДн в складывающихся условиях обстановки.

Вводятся четыре вербальных градации частоты реализации угрозы:

• маловероятно - отсутствуют объективные предпосылки для осуществления угрозы (например, угроза хищения носителей информации лицами, не имеющими легального доступа в помещение, где последние хранятся);
• низкая вероятность - объективные предпосылки для реализации угрозы существуют, но принятые меры существенно затрудняют ее реализацию (например, использованы соответствующие средства защиты информации);
• средняя вероятность - объективные предпосылки для реализации угрозы существуют, но принятые меры обеспечения безопасности ПДн недостаточны;
• высокая вероятность - объективные предпосылки для реализации угрозы существуют и меры по обеспечению безопасности ПДн не приняты.

При составлении перечня актуальных угроз безопасности ПДн каждой градации вероятности возникновения угрозы ставится в соответствие числовой коэффициент
Y2. 0 - для маловероятной угрозы, 2 - для низкой вероятности угрозы, 5 - для средней вероятности угрозы и 10 - для высокой вероятности угрозы.
По значению коэффициента реализуемости угрозы Y формируется вербальная (словесная) интерпретация реализуемости угрозы:

• 0 < Y < 0,3 - возможность реализации угрозы низкая;
• 0,3 < Y < 0,6 - возможность реализации угрозы средняя;
• 0,6 < Y < 0,8 - возможность реализации угрозы высокая;
• Y > 0,8 - возможность реализации угрозы очень высокая.

При оценке опасности на основе опроса экспертов (специалистов в области защиты информации) определяется вербальный показатель опасности для рассматриваемой ИСПДн.
Этот показатель имеет три значения:

• низкая опасность - если реализация угрозы может привести к незначительным негативным последствиям для субъектов персональных данных;
• средняя опасность - если реализация угрозы может привести к негативным последствиям для субъектов персональных данных;
• высокая опасность - если реализация угрозы может привести к значительным негативным последствиям для субъектов персональных данных.

 

Возможность реализации угрозы (вербальная)	Показатель опасности угрозы (вербальный)
	Низкая	Средняя	Высокая
Низкая	неактуальная	неактуальная	актуальная
Средняя	неактуальная	актуальная	актуальная
Высокая	актуальная	актуальная	актуальная
Очень высокая	актуальная	актуальная	актуальная

 

 

Типовой пример оформления результатов в частной модели угроз

Угрозы утечки информации по техническим каналам и за счёт НСД	Уровень исходной защищённости (Y1)	Вероятность реализации угрозы (Y2)				Коэффициент реализуемости угрозы Y=(Y1+Y2)/20	Показатель опасности угрозы (определяется на основе опроса специалистов в области ЗИ)			Вывод об актуальности угрозы
		Малая вероятность (0)	Низкая вероятность (2)	Средняя вероятность (5)	Высокая вероятность (10)	Возможность реализации угрозы	Низкая опасность	Средняя опасность	Высокая опасность
Утечка информации по каналу ПЭМИН	5		2			0,35	да			нет
						средняя
Утечка речевой информации	5	0				0,25	да			нет
						низкая
Перехват паролей (идентификаторов)	5			5		0,5			да	да
						средняя

Класс информационной системы может быть пересмотрен по решению оператора на основе проведенных им анализа и оценки угроз безопасности персональных данных с учетом особенностей и (или) изменений конкретной информационной системы, или по результатам мероприятий по контролю за выполнением требований к обеспечению безопасности персональных данных при их обработке в информационной системе.

С использованием данных о классе ИСПДн и составленного перечня актуальных угроз, на основе «Рекомендаций …» и «Основных мероприятий …» формулируются конкретные организационно-технические требования по защите ИСПДн от утечки информации по техническим каналам, от несанкционированного доступа и осуществляется выбор программных и технических средств защиты информации, которые могут быть использованы при создании и дальнейшей эксплуатации ИСПДн.

 

Приказ 996 от 05.09.2013 "Об утверждении требований и методов по обезличиванию персональных данных"

 

Зарегистрировано в Минюсте России 10 сентября 2013 г. N 29935

 

 

МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ

РОССИЙСКОЙ ФЕДЕРАЦИИ

 

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,

ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ

 

ПРИКАЗ

от 5 сентября 2013 г. N 996

 

ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ И МЕТОДОВ

ПО ОБЕЗЛИЧИВАНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

В соответствии с подпунктом "з" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626), приказываю:

1. Утвердить прилагаемые требования и методы по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ.

2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

 

Руководитель

А.А.ЖАРОВ

 

 

 

 

 

Утверждены

приказом Федеральной службы

по надзору в сфере связи,

информационных технологий

и массовых коммуникаций

от 05.09.2013 N 996

 

ТРЕБОВАНИЯ И МЕТОДЫ

ПО ОБЕЗЛИЧИВАНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ

В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ, В ТОМ ЧИСЛЕ

СОЗДАННЫХ И ФУНКЦИОНИРУЮЩИХ В РАМКАХ РЕАЛИЗАЦИИ ФЕДЕРАЛЬНЫХ

ЦЕЛЕВЫХ ПРОГРАММ

 

1. Настоящие Требования и методы по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (далее - Требования и методы) разработаны в соответствии сподпунктом "з" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с нимнормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626).

2. В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3451; 2009, N 48, ст. 5716; N 52 (ч. I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52 (ч. I), ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651) под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки. Для этого обезличенные данные должны обладать свойствами, сохраняющими основные характеристики обезличиваемых персональных данных.

4. К свойствам обезличенных данных относятся:

полнота (сохранение всей информации о конкретных субъектах или группах  субъектов, которая имелась до обезличивания);

структурированность (сохранение структурных связей между обезличенными данными конкретного субъекта или группы субъектов, соответствующих связям, имеющимся до обезличивания);

релевантность (возможность обработки запросов по обработке персональных данных и получения ответов в одинаковой семантической форме);

семантическая целостность (сохранение семантики персональных данных при их обезличивании);

применимость (возможность решения задач обработки персональных данных, стоящих перед оператором, осуществляющим обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (далее - оператор, операторы), без предварительного деобезличивания всего объема записей о субъектах);

анонимность (невозможность однозначной идентификации субъектов данных, полученных в результате обезличивания, без применения дополнительной информации).

5. К характеристикам (свойствам) методов обезличивания персональных данных (далее - методы обезличивания), определяющим возможность обеспечения заданных свойств обезличенных данных, относятся:

обратимость (возможность преобразования, обратного обезличиванию (деобезличивание), которое позволит привести обезличенные данные к исходному виду, позволяющему определить принадлежность персональных данных конкретному субъекту, устранить анонимность);

вариативность (возможность внесения изменений в параметры метода и его дальнейшего применения без предварительного деобезличивания массива данных);

изменяемость (возможность внесения изменений (дополнений) в массив обезличенных данных без предварительного деобезличивания);

стойкость (стойкость метода к атакам на идентификацию субъекта персональных данных);

возможность косвенного деобезличивания (возможность проведения деобезличивания с использованием информации других операторов);

совместимость (возможность интеграции персональных данных, обезличенных различными методами);

параметрический объем (объем дополнительной (служебной) информации, необходимой для реализации метода обезличивания и деобезличивания);

возможность оценки качества данных (возможность проведения контроля качества обезличенных данных и соответствия применяемых процедур обезличивания установленным для них требованиям).

6. Требования к методам обезличивания подразделяются на:

требования к свойствам обезличенных данных, получаемых при применении метода обезличивания;

требования к свойствам, которыми должен обладать метод обезличивания.

7. К требованиям к свойствам получаемых обезличенных данных относятся:

сохранение полноты (состав обезличенных данных должен полностью соответствовать составу обезличиваемых персональных данных);

сохранение структурированности обезличиваемых персональных данных;

сохранение семантической целостности обезличиваемых персональных данных;

анонимность отдельных данных не ниже заданного уровня (количества возможных сопоставлений обезличенных данных между собой для деобезличивания как, например, k-anonymity).

8. К требованиям к свойствам метода обезличивания относятся:

обратимость (возможность проведения деобезличивания);

возможность обеспечения заданного уровня анонимности;

увеличение стойкости при увеличении объема обезличиваемых персональных данных.

9. Выполнение приведенных в пунктах 7 и 8 Требований и методов требований обязательно для обезличенных данных и применяемых методов обезличивания.

10. Методы обезличивания должны обеспечивать требуемые свойства обезличенных данных, соответствовать предъявляемым требованиям к их характеристикам (свойствам), быть практически реализуемыми в различных программных средах и позволять решать поставленные задачи обработки персональных данных.

11. К наиболее перспективным и удобным для практического применения относятся следующие методы обезличивания:

метод введения идентификаторов (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным);

метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений);

метод декомпозиции (разбиение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств);

метод перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных).

12. Метод введения идентификаторов реализуется путем замены части персональных данных, позволяющих идентифицировать субъекта, их идентификаторами и созданием таблицы соответствия.

Метод обеспечивает следующие свойства обезличенных данных:

полнота;

структурированность;

семантическая целостность;

применимость.

Оценка свойств метода:

обратимость (метод позволяет провести процедуру деобезличивания);

вариативность (метод позволяет перейти от одной таблицы соответствия к другой без проведения процедуры деобезличивания);

изменяемость (метод не позволяет вносить изменения в массив обезличенных данных без предварительного деобезличивания);

стойкость (метод не устойчив к атакам, подразумевающим наличие у лица, осуществляющего несанкционированный доступ, частичного или полного доступа к справочнику идентификаторов, стойкость метода не повышается с увеличением объема обезличиваемых персональных данных);

возможность косвенного деобезличивания (метод не исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов);

совместимость (метод позволяет интегрировать записи, соответствующие отдельным атрибутам);

параметрический объем (объем таблицы (таблиц) соответствия определяется числом записей о субъектах персональных данных, подлежащих обезличиванию);

возможность оценки качества данных (метод позволяет проводить анализ качества обезличенных данных).

Для реализации метода требуется установить атрибуты персональных данных, записи которых подлежат замене идентификаторами, разработать систему идентификации, обеспечить ведение и хранение таблиц соответствия.

13. Метод изменения состава или семантики реализуется путем обобщения, изменения или удаления части сведений, позволяющих идентифицировать субъекта.

Метод обеспечивает следующие свойства обезличенных данных:

структурированность;

релевантность;

применимость;

анонимность.

Оценка свойств метода:

обратимость (метод не позволяет провести процедуру деобезличивания в полном объеме и применяется при статистической обработке персональных данных);

вариативность (метод не позволяет изменять параметры метода без проведения предварительного деобезличивания);

изменяемость (метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания);

стойкость (стойкость метода к атакам на идентификацию определяется набором правил реализации, стойкость метода не повышается с увеличением объема обезличиваемых персональных данных);

возможность косвенного деобезличивания (метод исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов);

совместимость (метод не обеспечивает интеграции с данными, обезличенными другими методами);

параметрический объем (параметры метода определяются набором правил изменения состава или семантики персональных данных);

возможность оценки качества данных (метод не позволяет проводить анализ, использующий конкретные значения персональных данных).

Для реализации метода требуется выделить атрибуты персональных данных, записи которых подвергаются изменению, определить набор правил внесения изменений и иметь возможность независимого внесения изменений для данных каждого субъекта.

При этом возможно использование статистической обработки отдельных записей данных и замена конкретных значений записей результатами статистической обработки (средние значения, например).

14. Метод декомпозиции реализуется путем разбиения множества записей персональных данных на несколько подмножеств и создание таблиц, устанавливающих связи между подмножествами, с последующим раздельным хранением записей, соответствующих этим подмножествам.

Метод обеспечивает следующие свойства обезличенных данных:

полнота;

структурированность;

релевантность;

семантическая целостность;

применимость.

Оценка свойств метода:

обратимость (метод позволяет провести процедуру деобезличивания);

вариативность (метод позволяет изменить параметры декомпозиции без предварительного деобезличивания);

изменяемость (метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания);

стойкость (метод не устойчив к атакам, подразумевающим наличие у злоумышленника информации о множестве субъектов или доступа к нескольким частям раздельно хранимых сведений);

возможность косвенного деобезличивания (метод не исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов);

совместимость (метод обеспечивает интеграцию с данными, обезличенными другими методами);

параметрический объем (определяется числом подмножеств и числом субъектов персональных данных, массив которых обезличивается, а также правилами разделения персональных данных на части и объемом таблиц связывания записей, находящихся в различных хранилищах);

возможность оценки качества данных (метод позволяет проводить анализ качества обезличенных данных).

Для реализации метода требуется предварительно разработать правила декомпозиции, правила установления соответствия между записями в различных хранилищах, правила внесения изменений и дополнений в записи и хранилища.

15. Метод перемешивания реализуется путем перемешивания отдельных записей, а также групп записей между собой.

Метод обеспечивает следующие свойства обезличенных данных:

полнота;

структурированность;

релевантность;

семантическая целостность;

применимость;

анонимность.

Оценка свойств метода:

обратимость (метод позволяет провести процедуру деобезличивания);

вариативность (метод позволяет изменять параметры перемешивания без проведения процедуры деобезличивания);

изменяемость (метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания);

стойкость (длина перестановки и их совокупности определяет стойкость метода к атакам на идентификацию);

возможность косвенного деобезличивания (метод исключает возможность проведения деобезличивания с использованием персональных данных, имеющихся у других операторов);

совместимость (метод позволяет проводить интеграцию с данными, обезличенными другими методами);

параметрический объем (зависит от заданных методов и правил перемешивания и требуемой стойкости к атакам на идентификацию);

возможность оценки качества данных (метод позволяет проводить анализ качества обезличенных данных).

Для реализации метода требуется разработать правила перемешивания и их алгоритмы, правила и алгоритмы деобезличивания и внесения изменений в записи.

Метод может использоваться совместно с методами введения идентификаторов и декомпозиции

Нарушение требований по защите информации влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.

Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.

В случае, если распространение определённой информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несёт лицо, оказывающее услуги:

либо по передаче информации, предоставленной другим лицом, при условии её передачи без изменений и исправлений;
либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.
Данные мероприятия за правонарушения в области защиты информации устанавливают нормативные правовые акты и предусматривают следующие виды ответственности:

• дисциплинарную (замечание; выговор; увольнение) Трудовой кодекс РФ, ст. 192 (ФЗ 2001 г.№ 197-ФЗ)
• гражданскую (возмещение причинённого ущерба) Гражданский кодекс РФ (ст. 15, 16) ФЗ «О защите прав потребителя» (ФЗ 1999 г. № 2-ФЗ)
• административную (предупреждение, административный штраф) КоАП (от 30.12.2001 г. №195-ФЗ) (ст.13.11-13.14) Трудовой кодекс РФ (от 30.12.2001 г. № 197-ФЗ) (ст. 57, 86, гл. 39 и др.) ФЗ «О защите прав потребителя»
• уголовную (штраф, лишение свободы) Уголовный кодекс РФ (от 13.06.1996 г. №63-ФЗ) (ст.138, 140, 183, 238, гл. 28 (ст. 272-274) и др.)

 

Наказание по Кодексу об Административных Правонарушениях
№	Название статьи	Максимальное наказание
13.11	Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)	10.000 руб.
13.14	Разглашение информации с ограниченным доступом	5.000 руб.
13.12	Нарушение правил защиты информации	20.000 руб.+ конфискация + приостановление деятельности на срок до 90 суток
13.13	Незаконная деятельность в области защиты информации	20.000 руб.+ конфискация
5.27	Нарушение законодательства о труде и об охране труда	50.000 руб.+ приостановление деятельности на срок до 90 суток + дисквалификация должностного лица до 3-х лет
5.39	Отказ в предоставлении гражданину информации	1.000 руб.
19.4	Неповиновение законному распоряжению должностного лица органа, осуществляющего государственный надзор (контроль)	10.000 руб.
19.6	Непринятие мер по устранению причин и условий, способствовавших совершению административного правонарушения	500 руб.
19.5	Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль)	500.000 руб. +дисквалификация должностного лица до 3-х лет
19.7	Непредставление сведений (информации)	5.000 руб.
19.20	Осуществление деятельности, не связанной с извлечением прибыли, без специального разрешения (лицензии)	20.000 руб. + приостановление деятельности на срок до 90 суток
20.25	Неуплата административного штрафа либо самовольное оставление места отбывания административного ареста	Двукратное увеличение штрафа
Наказание по Уголовному Кодексу
№	Название статьи	Максимальное наказание
137	Нарушение неприкосновенности частной жизни	300.000 руб. + исправительные работы на срок до 240 часов + арест до 6-ти месяцев
140	Отказ в предоставлении гражданину информации	200.000 руб.+ лишение права занимать должность на срок до 5-ти лет
171	Незаконное предпринимательство	300.000 руб. + обязательные работы на срок до 1-го года + арест до 6-ти месяцев + лишение права занимать должность на срок до 5-ти лет
Наказание по трудовому Кодеску
№	Название статьи	Максимальное наказание
237	Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя	Денежное вознаграждение по согласованию
195	Привлечение к дисциплинарной ответственности руководителя организации, руководителя структурного подразделения организации, их заместителей по требованию представительного органа работников	Увольнение
90	Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника	Увольнение + УК
81	Расторжение трудового договора по инициативе работодателя за разглашение охраняемой законом тайны	Увольнение

 

Для каждой информационной системы существуют угрозы безопасности. Угрозы можно классифицировать следующим образом:

• по видам возможных источников угроз;
• по структуре ИСПДн на которые направлена реализация угроз безопасности ПДн;
• по виду несанкционированных действий, осуществляемых с ПДн;
• по способам реализации угроз;
• по виду каналов, с использованием которых реализуются те или иные угрозы.

 

Актуальной считается угроза, которая может быть реализована в ИСПДн и представляет опасность для ПДн. Для оценки возможности реализации угрозы применяются два показателя - уровень исходной защищенности ИСПДн и частота (вероятность) реализации рассматриваемой угрозы.

 

Исходная степень защищенности определяется следующим образом:

• ИСПДн имеет высокий уровень исходной защищенности, еcли не менее 70% характеристик ИСПДн соответствуют уровню «высокий»;
• ИСПДн имеет средний уровень исходной защищенности, если не выполняются условия по пункту 1 и не менее 70% характеристик ИСПДн соответствуют уровню не ниже "средний";
• ИСПДн имеет низкую степень исходной защищенности, если не выполняется условия по пунктам 1 и 2.

 

При составлении перечня актуальных угроз безопасности ПДн каждой степени исходной защищенности ставится в соответствие числовой коэффициент 
Y1. 0 - для высокой степени исходной защищенности, 5 - для средней степени исходной защищенности и 10 - для низкой степени исходной защищенности.

 

Под частотой (вероятностью) реализации угрозы понимается определяемый 
экспертным путем показатель, характеризующий, насколько вероятным является реализация конкретной угрозы безопасности ПДн для данной ИСПДн в складывающихся условиях обстановки.

 

Вводятся четыре вербальных градации частоты реализации угрозы:

• маловероятно - отсутствуют объективные предпосылки для осуществления угрозы (например, угроза хищения носителей информации лицами, не имеющими легального доступа в помещение, где последние хранятся);
• низкая вероятность - объективные предпосылки для реализации угрозы существуют, но принятые меры существенно затрудняют ее реализацию (например, использованы соответствующие средства защиты информации);
• средняя вероятность - объективные предпосылки для реализации угрозы существуют, но принятые меры обеспечения безопасности ПДн недостаточны;
• высокая вероятность - объективные предпосылки для реализации угрозы существуют и меры по обеспечению безопасности ПДн не приняты.

При составлении перечня актуальных угроз безопасности ПДн каждой градации вероятности возникновения угрозы ставится в соответствие числовой коэффициент 
Y2. 0 - для маловероятной угрозы, 2 - для низкой вероятности угрозы, 5 - для средней вероятности угрозы и 10 - для высокой вероятности угрозы.
По значению коэффициента реализуемости угрозы Y формируется вербальная (словесная) интерпретация реализуемости угрозы:

• 0 < Y < 0,3 - возможность реализации угрозы низкая;
• 0,3 < Y < 0,6 - возможность реализации угрозы средняя;
• 0,6 < Y < 0,8 - возможность реализации угрозы высокая;
• Y > 0,8 - возможность реализации угрозы очень высокая.

 

При оценке опасности на основе опроса экспертов (специалистов в области защиты информации) определяется вербальный показатель опасности для рассматриваемой ИСПДн. 
Этот показатель имеет три значения:

• низкая опасность - если реализация угрозы может привести к незначительным негативным последствиям для субъектов персональных данных;
• средняя опасность - если реализация угрозы может привести к негативным последствиям для субъектов персональных данных;
• высокая опасность - если реализация угрозы может привести к значительным негативным последствиям для субъектов персональных данных.

 

Возможность реализации угрозы (вербальная)	Показатель опасности угрозы (вербальный)
	Низкая	Средняя	Высокая
Низкая	неактуальная	неактуальная	актуальная
Средняя	неактуальная	актуальная	актуальная
Высокая	актуальная	актуальная	актуальная
Очень высокая	актуальная	актуальная	актуальная

 

 

 

 

 

Типовой пример оформления результатов в частной модели угроз

 

Угрозы утечки информации по техническим каналам и за счёт НСД	Уровень исходной защищённости (Y1)	Вероятность реализации угрозы (Y2)				Коэффициент реализуемости угрозы Y=(Y1+Y2)/20	Показатель опасности угрозы (определяется на основе опроса специалистов в области ЗИ)			Вывод об актуальности угрозы
		Малая вероятность (0)	Низкая вероятность (2)	Средняя вероятность (5)	Высокая вероятность (10)	Возможность реализации угрозы	Низкая опасность	Средняя опасность	Высокая опасность
Утечка информации по каналу ПЭМИН	5		2			0,35	да			нет
						средняя
Утечка речевой информации	5	0				0,25	да			нет
						низкая
Перехват паролей (идентификаторов)	5			5		0,5			да	да
						средняя

 

 

Класс информационной системы может быть пересмотрен по решению оператора на основе проведенных им анализа и оценки угроз безопасности персональных данных с учетом особенностей и (или) изменений конкретной информационной системы, или по результатам мероприятий по контролю за выполнением требований к обеспечению безопасности персональных данных при их обработке в информационной системе.

С использованием данных о классе ИСПДн и составленного перечня актуальных угроз, на основе «Рекомендаций …» и «Основных мероприятий …» формулируются конкретные организационно-технические требования по защите ИСПДн от утечки информации по техническим каналам, от несанкционированного доступа и осуществляется выбор программных и технических средств защиты информации, которые могут быть использованы при создании и дальнейшей эксплуатации ИСПДн.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор - Федеральный орган исполнительной власти) информирует: 26 января 2007 года вступил в силу Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Задача Закона обеспечить защиту прав и свобод гражданина при обработке его персональных данных, неприкосновенность частной жизни, личной и семейной тайны.

Под персональными данными понимается любая информация, относящаяся к физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

В соответствии с положением п. 2 ст. 3 Федерального закона «О персональных данных» оператор – государственный или муниципальный орган, юридическое или физическое лицо, организующее или осуществляющее обработку персональных данных с определенными целями.

Ч. 1 ст. 22 Федерального закона «О персональных данных» требует до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку.

Уполномоченным органом по защите прав субъектов персональных данных, на который возложен контроль и надзор за соответствием обработки персональных данных Закону, назначена Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

В соответствии с требованиями п. 4 ст. 25 Федерального закона «О персональных данных» до 01 января 2008 года операторы, осуществляющие обработку персональных данных, были обязаны направить в адрес уполномоченного органа надлежащее уведомление.

В соответствии со ст. 24 Федерального закона «О персональных данных» лица, виновные в нарушении требований настоящего Федерального Закона, несут гражданскую, дисциплинарную, административную, уголовную и иную ответственность, предусмотренную законодательством Российской Федерации.

Руководствуясь положениям ч. 3 ст. 22 Федерального закона «О персональных данных» Федеральной службой Роскомнадзора разработана форма Уведомления об обработке или намерении осуществлять обработку персональных данных, содержащая перечень информации для его составления, а также Рекомендации по заполнению уведомления.

Указанные документы выложены на официальном сайте Управления Роскомнадзора по Санкт-Петербургу и Ленинградской области в разделе «Контрольная и надзорная деятельность в сфере защиты персональных данных» по адресу: http://78.rsoc.ru.

Заполненные уведомления должны быть подписаны уполномоченным лицом и направлены в адрес Управления Роскомнадзора по Санкт-Петербургу и Ленинградской области в письменной форме. При наличии цифровой подписи (Федеральный закон от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи») уведомление может направляться в электронной форме.

 

 Почтовый адрес: 190000, Санкт-Петербург, ул. Галерная, д. 27;

электронный адрес: rsockanc78@rsoc.ru;

справки по телефонам: (812) 610-01-53 и (812) 571-95-66.