msiСовременная наука и инновацииModern Science and Innovations2307-910XNorth-Caucasus Federal University10.37493/2307-910X.2023.4.33msi-1580Research ArticleДИСКУССИОННЫЕ СТАТЬИDISCUSSION PAPERSАнализ правовых и организационных основ планирования системы безопасности персональных данныхAnalysis of the legal and organizational framework for ensuring the security of personal dataОвчинниковаЕ. А.OvchinnikovaE. A.

Елена Александровна Овчинникова – кандидат юридических наук, доцент кафедры защиты информации в социальных системах, Институт безопасности

ул. Кирова, 86, г. Новосибирск, 630102

Elena A. Ovchinnikova – Associate Professor

86, Kirov St., Novosibirsk

9538685137@mail.ruСеменоваЕ. А.SemenovaE. A.

Елена Анатольевна Семенова – кандидат технических наук, доцент, декан факультета инновационной инженерии и технологии гостеприимства

г. Пятигорск

Elena A. Semenova – Cand. Sci. (Techn.), Associate Professor, Dean of the Faculty of Innovative Engineering and Hospitality Technology

Pyatigorsk

ЦаплеваВ. В.TsaplevaV. V.

Валентина Викторовна Цаплева – кандидат технических наук, доцент, заведующий кафедрой систем управления и информационных технологий

г. Пятигорск

Valentina V. Tsapleva – Cand. Sci. (Techn.), Associate Professor, Head of the Department of Management Systems and Information Technologies

Pyatigorsk

Сибирский государственный университет телекоммуникаций и информатикиРоссияSiberian State University of telecommunications and Information ScienceRussian FederationПятигорский институт (филиал), Северо-Кавказский федеральный университетРоссияPyatigorsk Institute (branch), North Caucasus Federal UniversityRussian FederationПятигорский институт (филиал) Северо-Кавказский федеральный университетРоссияPyatigorsk Institute (branch), North Caucasus Federal UniversityRussian Federation20231303202404274284Copyright © Овчинникова Е.А., Семенова Е.А., Цаплева В.В., 20242024Овчинникова Е.А., Семенова Е.А., Цаплева В.В.Ovchinnikova E.A., Semenova E.A., Tsapleva V.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://msi.elpub.ru/jour/article/view/1580

В работе выполнен анализ особенностей применения правовых основ обеспечения безопасности ПДн, а также раскрыты существенные организационные аспекты планирования системы защиты ПДн в организации. Авторами анализируются отдельные аспекты правового регулирования, оказывающие существенное влияние на выбор организационных мер защиты ПДн: установление пределов действия законодательства РФ в области ПДн; установление категорий ПДн и соответствующих им основных источников правового регулирования; особенности нормативно-правового регулирования обработки отдельных категорий ПДн. Структурно и логически работа разделена на две основные части: правовые меры обеспечения безопасности ПДн, организационные меры планирования защиты ПДн. Авторами статьи проведен анализ правовых и организационно-плановых мер по обеспечению безопасности персональных данных, которые могут быть реализованы в организации.

The paper analyzes the features of the application of the legal framework for ensuring the security of PD, as well as reveals the essential organizational aspects of planning a PD protection system in an organization. The authors analyze certain aspects of legal regulation that have a significant impact on the choice of organizational measures to protect PD: setting the limits of the RF legislation in the field of PD; establishment of categories of PD and the main sources of legal regulation corresponding to them; features of legal regulation of the processing of certain categories of PD. Structurally and logically, the work is divided into two main parts: legal measures to ensure the security of PD, organizational measures for planning the protection of PD. In general, the authors of the article analyze legal, organizational and planning measures to ensure the security of personal data that can be implemented in an organization.

персональные данныесистема защитымеры защитыконфиденциальностьугрозауровень защитыpersonal dataprotection systemprotection measuresconfidentialitythreatlevel of protectionReferencesБазовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка) : Утверждена заместителем директора ФСТЭК России 15 февраля 2008 г. [Электронный ресурс] ФСТЭК России. URL: https://bdu.fstec.ru/documents/16 (дата обращения: 25.03.2023).Bazovaya model' ugroz bezopasnosti personal'nykh dannykh pri ikh obrabotke v informatsionnykh sistemakh personal'nykh dannykh (vypiska): Utverzhdena zamestitelem direktora FSTEHK Rossii 15 fevralya 2008 g. [Ehlektronnyi resurs] FSTEHK Rossii. Available from: https://bdu.fstec.ru/documents/16 [Accessed 25 March 2023].Банк данных угроз безопасности информации [Электронный ресурс] ФСТЭК России. URL: https://bdu.fstec.ru/threat (дата обращения: 25.03.2023).Bank dannykh ugroz bezopasnosti informatsii [Ehlektronnyi resurs] FSTEHK Rossii. Available from: https://bdu.fstec.ru/threat [Accessed 25 March 2023].ГОСТ Р ИСО/МЭК 27001-2006 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности» : дата введения 2008-02-01 (недействующий). URL: https://docs.cntd.ru/document/1200058325 (дата обращения: 24.03.2023).GOST R ISO/MEHK 27001-2006 ―Informatsionnaya tekhnologiya. Metody i sredstva obespecheniya bezopasnosti [Ehlektronnyi resurs] Sistemy menedzhmenta informatsionnoi bezopasnosti‖: data vvedeniya 2008-02-01 (nedeistvuyushchii). Available from: https://docs.cntd.ru/document/1200058325 [Accessed 24 March 2023].Кодекс Российской Федерации об административных правонарушениях [федер. Закон: принят Гос. Думой 20 декабря 2001 г.: по состоянию на 2 октября 2018 г.]. М.: Собрание законодательства Российской Федерации, 2002. № 1 (часть. I). ст. 1.Kodeks Rossiiskoi Federatsii ob administrativnykh pravonarusheniyakh [feder. Zakon: prinyat Gos. Dumoi 20 dekabrya 2001 g.: po sostoyaniyu na 2 oktyabrya 2018 g.]. M.: Sobranie zakonodatel'stva Rossiiskoi Federatsii, 2002. No. 1 (chast' I). St. 1.Конституция: Осн. Закон Рос. Федерации от 12 дек. 2003 г. [Электронный ресурс] КонсультатПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_28399/ (дата обращения: 05.04.2023).Konstitutsiya: Osn. Zakon Ros. Federatsii ot 12 dek. 2003 g. [Ehlektronnyi resurs] Konsul'taTPlyus. Available from: http://www.consultant.ru/document/cons_doc_LAW_28399/ [Accessed 5 April 2023].Методика оценки угроз безопасности информации: Методический документ. – утвержден ФСТЭК России 5 февр. 2021 г. [Электронный ресурс] ФСТЭК России. URL: https://fstec.ru/tekhnicheskaya-zashchitainformatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/2170-metodicheskij-dokument-utverzhden-fstekrossii-5-fevralya-2021 (дата обращения: 30.03.2023).Metodika otsenki ugroz bezopasnosti informatsii: Metodicheskii dokument. utverzhden FSTEHK Rossii 5 fevr. 2021 g. [Ehlektronnyi resurs] FSTEHK Rossii. Rezhim dostupa: https://fstec.ru/tekhnicheskaya-zashchitainformatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/2170-metodicheskij-dokument-utverzhden-fstekrossii-5-fevralya-2021 [Accessed 30 March 2023].Об адвокатской деятельности и адвокатуре в Российской Федерации : федер. закон принят Гос. Думой 26 апр. 2002 г. № 63-ФЗ: по состоянию на 10 нояб. 2022 г. [Электронный ресурс] КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_36945// (дата обращения: 01.04.2023).Ob advokatskoi deyatel'nosti i advokature v Rossiiskoi Federatsii: feder. zakon prinyat Gos. Dumoi 26 apr. 2002 g. № 63-FZ: po sostoyaniyu na 10 noyab. 2022 g. [Ehlektronnyi resurs] Konsul'tanTPlyus. Available from: http://www.consultant.ru/document/cons_doc_LAW_36945// [Accessed 1 April 2023].Об Архивном деле в Российской Федерации [федер. закон: принят Гос. Думой 1 октября 2004 г.: по состоянию на 28 декабря 2017 г.]. М.: Собрание законодательства Российской Федерации, 2004. № 43. ст. 4169.Ob Arkhivnom dele v Rossiiskoi Federatsii [feder. zakon: prinyat Gos. Dumoi 1 oktyabrya 2004 g.: po sostoyaniyu na 28 dekabrya 2017 g.]. M.: Sobranie zakonodatel'stva Rossiiskoi Federatsii, 2004. No. 43. St. 4169.Об информации, информационных технологиях и о защите информации : федер. закон принят Гос. Думой 8 июля 2006 г. № 149-ФЗ: по состоянию на 27 июля 2006 г. [Электронный ресурс] КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения: 01.04.2022).Ob informatsii, informatsionnykh tekhnologiyakh i o zashchite informatsii: feder. zakon prinyat Gos. Dumoi 8 iyulya 2006 g. No. 149-FZ: po sostoyaniyu na 27 iyulya 2006 g. [Ehlektronnyi resurs] Konsul'tanTPlyus. Available from: http://www.consultant.ru/document/cons_doc_LAW_61798/ [Accessed 1 April 2023].Об исполнительном производстве: федер. закон принят Гос. Думой 14 сентяб. 2007 г. № 229-ФЗ: по состоянию на 29 декаб. 2022 г. [Электронный ресурс] КонсультантПлюс. URL: https://www.consultant.ru/document/cons_doc_LAW_71450/ (дата обращения: 01.04.2023).Ob ispolnitel'nom proizvodstve: feder. zakon prinyat Gos. Dumoi 14 sentyab. 2007 g. No. 229-FZ: po sostoyaniyu na 29 dekab. 2022 g. [Ehlektronnyi resurs] Konsul'tanTPlyus. Available from: https://www.consultant.ru/document/cons_doc_LAW_71450/ [Accessed 1 April 2023].Об обеспечении доступа к информации о деятельности судов в Российской Федерации [федер. закон: принят Гос. Думой 10 декабря 2008 г.: по состоянию на 28 декабря 2017 г.]. М.: Собрание законодательства Российской Федерации, 2008. № 32. ст. 6217.Ob obespechenii dostupa k informatsii o deyatel'nosti sudov v Rossiiskoi Federatsii [feder. zakon: prinyat Gos. Dumoi 10 dekabrya 2008 g.: po sostoyaniyu na 28 dekabrya 2017 g.]. M.: Sobranie zakonodatel'stva Rossiiskoi Federatsii, 2008. No. 32. St. 6217.Об основах охраны здоровья граждан Российской Федерации : федер. закон принят Гос. Думой 1 нояб. 2011 г. № 323-ФЗ: по состоянию на 19 декаб. 2022 г. [Электронный ресурс] КонсультантПлюс. URL: https://www.consultant.ru/document/cons_doc_LAW_121895/ (дата обращения: 01.04.2023).Ob osnovakh okhrany zdorov'ya grazhdan Rossiiskoi Federatsii: feder. zakon prinyat Gos. Dumoi 1 noyab. 2011 g. No. 323-FZ: po sostoyaniyu na 19 dekab. 2022 g. [Ehlektronnyi resurs] Konsul'tanTPlyus. Available from: https://www.consultant.ru/document/cons_doc_LAW_121895/ [Accessed 1 April 2023].Об утверждении перечня сведений конфиденциального характера [указ Президента: утвержден Президентом 6 мата 1997 г.: по состоянию на 13 июля 2015 г.]. М.: Собрание законодательства Российской Федерации, 1997. № 188. ст. 1127.Ob utverzhdenii perechnya svedenii konfidentsial'nogo kharaktera [ukaz Prezidenta: utverzhden Prezidentom 6 mata 1997 g.: po sostoyaniyu na 13 iyulya 2015 g.]. M.: Sobranie zakonodatel'stva Rossiiskoi Federatsii, 1997. № 188. St. 1127.Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных: Приказ ФСТЭК России от 18 февр. 2013 г. № 21. URL: https://fstec.ru/normotvorcheskaya/akty/53-prikazy/691-prikaz-fstek-rossii-ot-18- fevralya-2013-g-n-21 (дата обращения 19.03.2023 г.).Ob utverzhdenii sostava i soderzhaniya organizatsionnykh i tekhnicheskikh mer po obespecheniyu bezopasnosti personal'nykh dannykh pri ikh obrabotke v informatsionnykh sistemakh personal'nykh dannykh: Prikaz FSTEHK Rossii ot 18 fevr. 2013 g. No. 21. [Ehlektronnyi resurs] Available from: https://fstec.ru/normotvorcheskaya/akty/53-prikazy/691-prikaz-fstek-rossii-ot-18-fevralya-2013-g-n-21 [Accessed 19 March 2023].Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных утв. Постановлением Правительства РФ 1 нояб. 2012 г. № 1119. URL: http://www.consultant.ru/document/cons_doc_LAW_137356/ (дата обращения: 08.04.2023).Ob utverzhdenii trebovanii k zashchite personal'nykh dannykh pri ikh obrabotke v informatsionnykh sistemakh personal'nykh dannykh utv. Postanovleniem Pravitel'stva RF 1 noyab. 2012 g. № 1119. [Ehlektronnyi resurs] Available from: http://www.consultant.ru/document/cons_doc_LAW_137356/ [Accessed 8 April 2023].О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства: федер. закон принят Гос. Думой 31 июля 2004 г. № 119-ФЗ: по состоянию на 1 июля 2021 г. [Электронный ресурс] КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_48959/ (дата обращения: 01.04.2023).O gosudarstvennoi zashchite poterpevshikh, svidetelei i inykh uchastnikov ugolovnogo sudoproizvodstva: feder. zakon prinyat Gos. Dumoi 31 iyulya 2004 g. No. 119-FZ: po sostoyaniyu na 1 iyulya 2021 g. – [Ehlektronnyi resurs] Konsul'tanTPlyus. Available from: http://www.consultant.ru/document/cons_doc_LAW_48959/ [Accessed 1 April 2023].О государственной защите судей, должностных лиц правоохранительных и контролирующих органов: федер. закон принят Гос. Думой 22 марта 1995 г. № 45-ФЗ: по состоянию на 1 июля 2021 г. [Электронный ресурс] КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_6425/ (дата обращения: 01.04.2023).O gosudarstvennoi zashchite sudei, dolzhnostnykh lits pravookhranitel'nykh i kontroliruyushchikh organov: feder. zakon prinyat Gos. Dumoi 22 marta 1995 g. No. 45-FZ: po sostoyaniyu na 1 iyulya 2021 g. – [Ehlektronnyi resurs] Konsul'tanTPlyus. Available from: http://www.consultant.ru/document/cons_doc_LAW_6425/ [Accessed 1 April 2023].О государственной тайне : закон РФ: принят Гос. Думой 21 июля 1993 г.: по состоянию на 9 марта 2021 г.]. [Электронный ресурс] КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения: 21.04.2023).O gosudarstvennoi taine: zakon RF: prinyat Gos. Dumoi 21 iyulya 1993 g.: po sostoyaniyu na 9 marta 2021 g.]. [Ehlektronnyi resurs] Konsul'tanTPlyus. Available from: http://www.consultant.ru/document/cons_doc_LAW_2481/ [Accessed 21 April 2023].О персональных данных [Федер. закон: принят Гос. Думой 8 июля 2006 г.: по состоянию на 25 ноября 2009 г.]. М.: Собрание законодательства Российской Федерации, 2006. № 31. Ч. 1. ст. 3451.O personal'nykh dannykh [Feder. zakon: prinyat Gos. Dumoi 8 iyulya 2006 g.: po sostoyaniyu na 25 noyabrya 2009 g.]. M.: Sobranie zakonodatel'stva Rossiiskoi Federatsii, 2006. № 31. CH. 1. St. 3451.О связи [Федер. закон: принят Гос. Думой 18 июня 2003 г.: по состоянию на 3 августа 2018 г.]. М.: Собрание законодательства Российской Федерации, 2003. № 28. ст. 2895.O svyazi [Feder. zakon: prinyat Gos. Dumoi 18 iyunya 2003 g.: po sostoyaniyu na 3 avgusta 2018 g.]. M.: Sobranie zakonodatel'stva Rossiiskoi Federatsii, 2003. No. 28. St. 2895.Основы законодательства Российской Федерации о нотариате : закон утв. ВС РФ 11.02.1993 № 4462-1: по состоянию на 28 декаб 2022 г. [Электронный ресурс] КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_1581/ (дата обращения: 01.04.2023).Osnovy zakonodatel'stva Rossiiskoi Federatsii o notariate: zakon utv. VS RF 11.02.1993 № 4462-1: po sostoyaniyu na 28 dekab 2022 g. [Ehlektronnyi resurs] Konsul'tanTPlyus. Available from: http://www.consultant.ru/document/cons_doc_LAW_1581/ [Accessed 1 April 2023].Трудовой кодекс Российской Федерации : федер. закон от 30 декаб. 2001 г. № 197-ФЗ по сост. на 2 июля 2021 г. [Электронный ресурс] «Консультант Плюс». URL: http://www.consultant.ru/document/cons_doc_LAW_75545/ac2912085b2f68971c7dc84be6ccb8a5291f10f5/#dst100106 (дата обращения 23.03.2022).Trudovoi kodeks Rossiiskoi Federatsii: feder. zakon ot 30 dekab. 2001 g. № 197-FZ po sost. na 2 iyulya 2021 g. [Ehlektronnyi resurs] Konsul'tant Plyus. Available from: http://www.consultant.ru/document/cons_doc_LAW_75545/ac2912085b2f68971c7dc84be6ccb8a5291f10f5/#dst100106 [Accessed 23 March 2023].Уголовно-исполнительный кодекс Российской Федерации : федер. закон принят Гос. Думой 18 декаб. 1996 г. № 1-ФЗ по сост. на 29 декаб. 2022 г. [Электронный ресурс] «Консультант Плюс». URL: http://www.consultant.ru/document/cons_doc_LAW_75545/ac2912085b2f68971c7dc84be6ccb8a5291f10f5/#dst100106 (дата обращения 23.03.2022).Ugolovno-ispolnitel'nyi kodeks Rossiiskoi Federatsii: feder. zakon prinyat Gos. Dumoi 18 dekab. 1996 g. No. 1-FZ po sost. na 29 dekab. 2022 g. [Ehlektronnyi resurs] Konsul'tant Plyus. Available from: http://www.consultant.ru/document/cons_doc_LAW_75545/ac2912085b2f68971c7dc84be6ccb8a5291f10f5/#dst100106 [Accessed 23 March 2023].Уголовно-процессуальный кодекс Российской Федерации [федер. Закон: принят Гос. Думой 22 ноября 2001 г.: по состоянию на 25 ноября 2013 г.]. М.: Собрание законодательства Российской Федерации, 2001. № 52. ст. 4921.Ugolovno-protsessual'nyi kodeks Rossiiskoi Federatsii [feder. Zakon: prinyat Gos. Dumoi 22 noyabrya 2001 g.: po sostoyaniyu na 25 noyabrya 2013 g.]. M.: Sobranie zakonodatel'stva Rossiiskoi Federatsii, 2001. No. 52. St. 4921.

The authors declare that there are no conflicts of interest present.