Защита персональных данных

С целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в Российской Федерации, был принят Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

(п. 1 ст. 3 Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных»)
Требования по соблюдению конфиденциальности персональных данных, установлены ст. 7 Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных».
Операторы, осуществляющие обработку персональных данных с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным обязаны:
- определить состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных») и принятыми в соответствии с ним нормативными правовыми актами (ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных»);
- принять необходимые правовые, организационные и технические меры или обеспечить их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных»).
В настоящее время рассматривается вопрос о повышении ответственности за нарушение законодательства РФ в области персональных данных.
За нарушение  установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11 КоАП РФ) планируется увеличить административные штрафы в 50, 70 раз и довести их до уровня штрафов, установленных в передовых странах мира. 
За нарушение правил защиты информации (ст. 13.12 КоАП РФ) уже штрафы увеличены в 3 раза.
Необходимо помнить и об ответственности, предусмотренной Уголовным кодексом Российской Федерации от 13.06.1996 № 63-ФЗ. 
 
В качестве элементов защиты персональных данных могут выступать следующие продукты:
Таблица Защита персональных данных в соответствии с требованиями ФСТЭК России