Частная жизнь под грифом «секретно»

Частная жизнь под грифом «секретно». Человек имеет право на конфиденциальность персональных данных.

Одной из причин утечки персональных данных является человеческая халатность, к которой приводят незнание систем безопасности и использование нелицензионного программного обеспечения.

О том, как грамотно выстраивать систему защиты персональных данных, главам образовательных учреждений Тюмени рассказали на обучающем семинаре представители Роскомнадзора, ФСБ и специалисты в области защиты персональных данных.

Кстати, аудитория выбрана не случайно: образовательные учреждения – огромный пласт в структуре обработки и хранения персональных данных, объемы которых очень велики.

Персональные данные – это сведения, по которым можно определить конкретное лицо: фамилия, имя, отчество, год рождения, ИНН и т.д. Если эти данные попадут в руки мошенников, они смогут оформлять от вашего имени различные сделки, скажем, покупать недвижимость или оформлять кредиты.

– Проблема в том, что люди зачастую не знают своих прав, – убежден директор компании «Единый оператор» Никита Сапогов. -- Если вы указываете персональные данные, совершая, скажем, покупку в Интернете, необходимо дать свое согласие на их дальнейшую обработку. Оператор, получивший ваше согласие, не имеет права передавать личные сведения третьим лицам. Кроме того, человек вправе в любой момент потребовать от оператора отчет о том, как хранятся его персональные данные, с какой целью и куда они передавались, не произошло ли утечки. К тому же вы вправе отозвать свое согласие.

Как пояснил Никита Викторович, оператором персональных данных по сути может выступать любая организация, будь то школа, туристическое или кадровое агентство, государственные и муниципальные органы, а также физические лица.

Для создания защиты персональных данных существует целый комплекс мер. Во-первых, необходимо провести обследование системы и определить характер и объем персональных данных. На следующем этапе для каждой конкретной организации готовится пакет организационно-распорядительных документов, который регламентирует порядок обработки персональных данных. И уже на основе документации устанавливаются сертифицированные средства защиты.

Как выяснилось в ходе дискуссии, представители школ достаточно подкованы в вопросах защиты персональных данных. В основном педагогов интересовала техническая сторона вопроса: дело в том, что департамент образования и науки администрации Тюмени обеспечивает образовательные учреждения только программным обеспечением и методологией, а построением системы защиты ПД занимается каждая школа в отдельности.

По словам экспертов, главные причины «сливания информации» - это не только хакерские атаки, но и элементарная некомпетентность. Человек, который работает с огромными массивами информации, попросту может не знать, что он нарушает закон, передавая сведения другому лицу. «Свести риск утечки информации к минимуму помогло бы использование лицензированного программного обеспечения», - считает Никита Сапогов.

Отдельного разговора заслуживает распространение информации личного характера в соцсетях, что автоматически делает ее общедоступной и может послужить толчком к преступным действиям со стороны мошенников. Помните, хакеры идут на шаг впереди разработчиков средств защиты, поэтому не стоит слишком распространяться всему миру о том, что является сугубо индивидуальным.