Законодательство

Деятельность по обработке и защите персональных данных в Российской Федерации регулируется строгой иерархией нормативных правовых актов. Наша документация и консультации базируются на актуальных требованиях следующих ключевых документов:

Федеральные законы

• 152-ФЗ «О персональных данных» — основной закон, определяющий принципы, условия и порядок обработки ПДн, права субъектов и обязанности операторов.
• 149-ФЗ «Об информации, информационных технологиях и о защите информации» — устанавливает базовые понятия и требования к информационным системам.

Подзаконные акты и нормативные документы

• Постановление Правительства РФ № 1119 — утверждает требования к защите ПДн при их обработке в информационных системах.
• Постановление Правительства РФ № 687 – регламентирует обработку ПДн без использования средств автоматизации.
• Приказ ФСТЭК России № 21 — регламентирует организационные и технические меры по защите ПДн.
• Приказ Роскомнадзора № 178 — определяет порядок оценки вреда при нарушениях.

Дополнительно учитываем:

• Изменения и поправки к 152-ФЗ (в т.ч. об усилении ответственности за утечки).
• Разъяснения Роскомнадзора и ФСТЭК по применению мер защиты.

Наш подход:
Мы не просто перечисляем законы — мы встраиваем их требования в конкретные документы, регламенты и программы обучения. Все разработанные материалы актуальны на текущую дату и готовы к проверкам регуляторов.