Минкомсвязи рассмотрит Концепцию защиты персональных данных в информационных системах персональных данных операторов связи

В материалах к планируемому 21 апреля заседанию секции N1 Научно-технического совета при Минкомсвязи указывается, что созданная Концепция призвана сформировать адекватную защиту и оптимизировать затраты операторов связи при осуществлении проектов по защите персональных данных.

В Концепции рассматриваются вопросы защиты персональных данных абонентов, а также сотрудников компании – оператора связи – и сторонних лиц, привлекаемых к работе с компанией.

Согласно разработанному проекту Концепции, она является отраслевым нормативным документом, определяющим общие принципы обеспечения безопасности персональных данных и организационно-технические меры по их защите в информационных системах оператора связи.

В Концепции подчеркивается, что обязанности по реализации необходимых организационных и технических мероприятий для защиты персональных данных в информационных системах персональных данных оператора связи от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий с ними, возлагаются на оператора связи.

Данная Концепция развивает положения Концепции информационной безопасности Сетей связи общего пользования взаимоувязанной сети связи Российской Федерации в отношении информационных систем персональных данных операторов связи. Концепция разработана в целях реализации требований Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных» по обеспечению безопасности персональных данных (ПДн), обрабатываемых в информационных системах персональных данных (ИСПДн) оператора связи и выполнения международных обязательств РФ.

Авторы предполагают, что применение Концепции создаст возможность операторам связи применять единые требования по обеспечению безопасности персональных данных и создаст для операторов единые правила взаимодействия с отраслевыми регуляторами по вопросам соблюдения норм защиты персональных данных.

Концепцию, разработанную Инфокоммуникационным союзом, предполагается согласовать с Минкомсвязи, структурами Федеральной службы безопасности и Федеральной службы по техническому и экспортному контролю (ФСТЭК). По итогам рассмотрения Концепции на заседании секции Научно-технического совета при Минкомсвязи планируется рекомендовать ее к использованию операторами связи.