Сегодня ни для кого уже не секрет, что защита персональных данных, обрабатываемых организацией, является одной из важнейших задач в области информационной безопасности. Однако зачастую в компаниях отсутствует понимание основных целей и задач защиты, а также основных принципов и способов достижения требуемого уровня безопасности информации, которые должны закладываться в основу системы ее защиты. Это приводит к несогласованности между проектами по информационной безопасности с текущими условиями функционирования, бизнес-целями, планами развития и модернизации ИТ-инфраструктуры.
Помочь в решении этой проблемы может разработка необходимого пакета документов по защите персональных данных. Именно этой теме и был посвящен очередной семинар Группы компаний «Выбор» «Организационно-правовые аспекты введения режима защиты персональных данных».
Проводил семинар один из лучших специалистов г. Смоленска в этой области – Фомченков С.В., начальник отдела защиты информации Департамента Смоленской области по информационным технологиям, связи и обеспечению предоставления услуг в электронном виде. Лектор не только подробно осветил все вопросы программы семинара, но и на конкретном примере показал, как он сам организовывал построение системы защиты персональных данных указанного Департамента и какие документы при этом использовал. Весомым дополнением к его выступлению стали слайды, наглядно продемонстрировавшие порядок решения обозначенных вопросов.
Кроме того, были даны полезные рекомендации, касающиеся того, как можно минимизировать затраты на построение эффективной системы защиты персональных данных.
После небольшого перерыва слушатели получили возможность задавать интересующие их вопросы. Помимо Фомченкова С.В. на вопросы отвечал специально приглашенный гость - представитель Роскомнадзора Цикунов М.И., который подкреплял свои высказывания конкретными цитатами из различных нормативно-правовых актов. Также он указал на необходимость предоставления всеми организациями, обрабатывающими персональные данные, сведений об этих данных, их характере и классе. И, наконец, в завершении было подробно рассказано о порядке проведения грядущих проверок контролирующими органами.
Итак, отдельные разрозненные сведения о защите персональных данных, благодаря проводимому Компанией «Выбор» циклу семинаров по данной тематике, постепенно начинают складываться в единую картину. Разумеется, многое еще неясно, о многом предстоит узнать, но первые шаги на пути к пониманию того, что представляют собой персональные данные и как их можно защитить, несомненно, уже сделаны. Подвести итог всему сказанному на предыдущих семинарах и окончательно разъяснить оставшиеся вопросы поможет очередной семинар компании «Выбор», который состоится в начале сентября и будет посвящен практическим рекомендациям по созданию системы защиты персональных данных.