С развитием интернет-технологий и популярностью услуг на их основе, стали появляться компании, бизнес модель которых основана на сборе, анализе и выполнении операций с пользовательскими данными. Теперь доступ в Интернет стал доступен не только с домашних компьютеров, но и со смартфонов.
Вместе с этим появились идеальные условия для работы злоумышленников и киберпреступников. Безусловно, хищения персональных данных происходили и раньше. Но теперь на руку злоумышленникам играют такие факторы, как огромный объем данных, низкая осведомленность субъектов этих данных и пренебрежение мерами по обеспечению информационной безопасности в инфраструктурах компаний.
Во всем мире говорят о важности защиты персональных данных работника. В этой статье разбираемся, почему и какие меры налагаются на компании за несоблюдение правил безопасности.
Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Каждый раз, вводя паспортные данные или личный номер телефона на сайте, в регистрационной форме, или даже просто изучая страницы сайта, вы предоставляете свои персональные данные и попадаете в базу данных оператора.
Такие базы дают доступ к вашим контактам, личным сведениям, предпочтениям и интересам, а это может быть использовано против желания и даже навредить, если данные попадут в руки мошенников.
Утечка персональных данных может произойти по объективным причинам, например, из-за технического сбоя, или по субъективным, к которым относятся небрежность сотрудников, хакерские атаки или корыстные цели персонала.
Используя ПДн, можно совершать различные юридические действия: незаконные манипуляции с чужой недвижимостью, перевод долгов, открытие так называемых фирм-однодневок. Злоумышленники могут получить доступ к средствам на банковских картах жертвы, а также взять кредиты в нескольких банках на имя пострадавшего. В дальнейшем пострадавшему тяжело будет доказать, что он жертва мошенничества.
Любая потеря конфиденциальной информации ведет, прежде всего, к потере репутации компании. Доверие партнеров подорвано, увеличивается стоимость привлечения новых клиентов и резко снижаются перспективы по развитию бизнеса.
Помимо потери репутации компании, утечка информации грозит штрафными санкциями.
В России действует закон №152-ФЗ «О персональных данных». Он обязывает организации обеспечить комплексную защиту персональных данных. Нанесение ущерба и утечка информации может привести к тому, что должностные лица понесут ответственность в соответствии с Уголовным кодексом РФ.
Закон требует, чтобы в организации утвердили политику в отношении обработки персональных данных, назначили ответственного за организацию обработки персональных данных, утвердили перечень работников, имеющих доступ к персональным данным, и заключили с ними соглашение о неразглашении этих данных.
Госдума приняла законопроект, согласно которому размер штрафов за незаконную обработку персональных данных будет увеличен в два раза. Теперь штрафы, налагаемые на граждан, увеличились от 2 тыс. до 6 тыс. рублей, для должностных лиц - от 10 тыс. до 20 тыс. рублей, для юридических лиц - от 60 тыс. до 100 тыс. рублей. Причем, при повторном нарушении суммы будут еще больше.
Для этого существуют криптографические методы защиты персональных данных. Криптография представляет собой совокупность методов преобразования данных, направленных на то, чтобы сделать эти данные бесполезными для злоумышленника.
Защита конфиденциальной информации, которая основана на криптографической защите, зашифровывает информационные данные посредством обратимых преобразований, каждое из которых описывается ключом и порядком, что определяет очередность их применения. Важным компонентом криптографической защиты информации является ключ, отвечающий за выбор преобразования и порядок его реализации.
Для того, чтобы не терять время на изучение требований Законодательства по реализации мер защиты, проще всего обратиться к экспертам, которые в максимально короткие сроки реализуют все необходимые мероприятия. Мы проводим аудит, разработку, подключение технических средств защиты информации и комплексное сопровождение информационных систем безопасности. А также можем создать с нуля систему защиты персональных данных.
Для заказа пакета услуг или расчёта предварительной стоимости проекта, оставьте заявку у нас на сайте. Заполните онлайн-форму для обратной связи, указав свои контактные данные. Наши менеджеры перезвонят и ответят на все ваши вопросы.
