Персональные данные чиновников Тольятти получили многоуровневую защиту
Руководитель департамента информационных технологий и связи Елена Балашова рассказала о защите персональных данных в информационных системах муниципалитета.
Напомним, персональные данные (имя, год рождения, доходы, медицинские сведения и прочее) в России под охраной с 2006 года. И к работодателям, которые, безусловно, собирают, хранят и передают персональные данные сотрудников, клиентов или контрагентов закон предъявляет строгие требования. Так, информацию можно передавать только с согласия ее владельца и для достижения конкретных, ранее определенных целей. (А после ее обязаны уничтожить или обезличить). Делиться сведениями с третьим лицами запрещено. И необходимо иметь комплекс правовых, организационных и технических мер по обеспечению защиты персональных данных. В городской администрации, пояснили Балашова, он многоуровневый.
— В мэрии используют 35 информационных систем, которые обрабатывают персональные данные, — говорит Елена Валерьевна. – Сотрудники, работающие за 990 АРМ, допущены к обработке конфиденциальной информации. В комплексную систему защиты входят антивирусы «Касперский» и «Доктор Веб». Также для предотвращения утечки информации создали защищенную сеть передачи данных по каналам, которая объединяет 15 зданий во всех районах города. Для обеспечения достоверности обрабатываемой информации более 800 человек используют электронную подпись. На АРМ задействована защита информации от несанкционированного доступа.
Отметим, что контролирует соблюдение требований профильного законодательства Роскомнадзор: ведет реестр операторов персональных данных и принимает обращения от граждан. Плановые проверки проводят по годовому графику (размещен на сайте службы), о внеплановых уведомляют не менее чем за 24 часа и не уведомляют, если действия оператора данных причиняют вред жизни и здоровью человека. Уполномоченные по технической защите конфиденциальной информации – федеральная служба по техническому и экспортному контролю и ФСБ.
Оксана Белова
