Нормативно-правовая база

Руководящие документы

1. Федеральный закон № 152 от 27.07.2006 г., РФ "О персональных данных" (ред. от 25.07.2011)


2. Постановление Правительства № 512 от 06.07.2008 г., Правительство РФ "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"


3. Постановление Правительства № 687 от 15.09.2008 г., Правительство РФ "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"


4. Постановление Правительства № 781 от 17.11.2007 г., Правительство РФ "Об утверждении положения об обеспечении безопасности персональных данных, при их обработке в информационных системах персональных данных"


5. Приказ № 706 от 19.08.2011 г., Роскомнадзор "Об утверждении образца формы уведомления об обработки персональных данных"


6. Приказ № 55/86/20 от 13.02.2008 г., ФСТЭК России, ФСБ России и Мининформсвязь России "Об утверждении порядка проведения классификации информационных систем персональных данных"


7. Приказ № 58 от 05.02.2010 г., ФСТЭК России "Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных"
Требования,предъявляемые к ИСПДн по направлениям
• Утечки по техническим каналам
• Защита от НСД


8. Приказ № 312 от 14.11.2011 г., Минкомсвязь России "Административный регламент проведения проверок Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных требованиям законодательства Российской Федерации в области персональных данных"


9. Приказ № 154 от 28.03.2010 г., Роскомнадзор "Об утверждении положения о ведении реестра операторов, осуществляющих обработку персональных данных"


10. Методика ФСТЭК от 14.02.2008 г., ФСТЭК России "Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных"


11. Роскомнадзор: План проверок 2012., Роскомнадзор "План проведения плановых проверок юридических лиц (их филиалов, представительств, обособленных подразделений) и индивидуальных предпринимателей Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций на 2012 год"
    
    • Роскомнадзор: План проверок 2012 (по Владимирской области).


12. Федеральный закон № 99-ФЗ от 04.05.2011 г., РФ "О лицензировании отдельных видов деятельности"


13. Постановление Правительства № 79 от 03.02.2012 г., РФ "О лицензировании деятельности по технической защите конфиденциальной информации"


14. Постановление Правительства № 211 от 21.03.2012 г., Правительство РФ "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "Оперсональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"


15. Отчеты регуляторов за 2011 год
• 14.03.2012 ФСТЭК России Доклад об осуществлении ФСТЭК России в 2011 году государственного контроля в соответствующих сферах деятельности и об эффективности такого контроля
• 17.05.2012 Роскомнадзор: Отчет о деятельности Уполномоченного органа по защите прав субъектов персональных данных за 2011 год


16. Федеральный закон (Проект от 14.05.2012 г.), РФ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях"


17. Информационное письмо №240 от 30.05.2012 г., ФСТЭК России "По вопросу необходимости получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации"