Правовое регулирование в области защиты персональных данных. Часть 5.

Страницы:   1   2   3   4   5

Понятие «моральный вред» появилось в российском гражданском праве относительно недавно, в связи с чем среди ученых-процессуалистов нет единого мнения относительно его определения и правомерности использования самого термина «моральный вред». Некоторые ученые, например, предлагают заменить понятие «моральный вред» на более емкое и удачное понятие «психологический вред», используемое в США и Великобритании. Представляется, что различные интерпретации данного понятия в какой-то мере способствуют успешному раскрытию его содержания, однако и в настоящее время понятие «моральный вред» применяется вполне успешно, а приведенное выше разъяснение Пленума Верховного Суда РФ позволяет достаточно ясно понять его содержание и очертить границы использования.

Согласно ст. 151 ГК РФ , если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные имущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации морального вреда. Таким образом, если незаконными действиями, связанными с нарушениями порядка оборота и защиты персональных данных, субъекту персональных данных причинены нравственные страдания, он имеет право на компенсацию морального вреда в денежной форме. Более того, согласно ст. 1100 ГК РФ моральный вред, причиненный нарушением чести, достоинства и деловой репутации гражданина, возмещается независимо от наличия вины причинителя.

Подчеркнем, что законом выделяется лишь один вид компенсации – денежный. Определение размеров компенсации полностью зависит от решения суда, так как на уровень причиненного вреда влияет множество факторов, которые должны рассматриваться в совокупности: тяжесть деяния, степени вины нарушителя, восприимчивость психики потерпевшего, негативные последствия во внешней среде, последствия материального свойства (смена места жительства, места работы) и иные заслуживающие внимания обстоятельства. Среди таких заслуживающих внимания обстоятельств важное место занимает вопрос об имущественном положении причинителя.

Надо сказать, что проблема исполнения судебного решения в части взыскания денежных сумм в пользу потерпевшего продолжает быть актуальной. Как отмечается специалистами, механизм, предлагаемый законодателем, функционирует не слишком эффективно. Нередко на практике встречаются случаи, когда решение суда о взыскании с виновного определенной денежной суммы в счет компенсации морального вреда не может быть исполнено по причине отсутствия у виновного имущества и денежных средств. Складывается общая ситуация, когда из-за финансовой несостоятельности причинителя потерпевший лишается какой бы то ни было возможности компенсировать свои моральные потери. Отсутствие экономических условий делает норму закона о компенсации морального вреда во многом декларативной. Данная ситуация могла бы быть частично исправлена, если бы гражданским законодательством была предусмотрена возможность не только денежной, но и иных форм компенсации морального вреда потерпевшему. Другими словами, виновное лицо должно иметь возможность компенсировать моральный вред не только в денежном выражении, а по договоренности с потерпевшим – в ином соразмерном виде.

Согласно Гражданскому кодексу РФ возможность компенсации морального вреда существует только в денежной форме. Вместе с тем извинение как форма компенсации морального вреда вполне могла бы стать достойной альтернативой материальному возмещению, тем более что оно в значительно большей степени способствует психологической реабилитации потерпевшего. Не будем забывать, что моральный вред потому и моральный (т.е. душевный, психологический), поскольку влияет негативно именно на душевное состояние потерпевшего. Это тем более важно, когда нарушаются права личности в области конфиденциальности личной информации.

В ст. 152 ГК РФ представлен ряд способов защиты чести, достоинства и деловой репутации гражданина. Все они имеют нематериальный характер и поэтому могут быть реализованы наряду с возмещением убытков и компенсацией морального вреда. Согласно нормам этой статьи «гражданин вправе потребовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности» , а при распространении таких сведений в средствах массовой информации – опровержение в тех же СМИ (ст. 43 Закона о СМИ ).
А как быть, если сведения соответствуют действительности? Значит ли это, что достоверная, но компрометирующая информация может свободно и безнаказанно распространяться любым лицом?

Разумеется, нет. Ограничения вводит Закон о персональных данных . Лицо, распространившее сведения, порочащие честь и достоинство гражданина, во-первых, должно будет доказать, что эти сведения получены законным путем, т.е. что способ получения сведений не образует состава правонарушения – административного, дисциплинарного или уголовного. И во-вторых, что лицо имеет право на распространение этих сведений, т.е. не нарушает служебную, профессиональную тайну и т.п., что в отношении порочащих и компрометирующих сведений в ряде случаев представляется маловероятным. В противном случае согласно нормам Закона о персональных данных виновное лицо подлежит юридической ответственности.

В судебной практике иски о компенсации морального вреда и опровержении порочащих сведений имеют достаточно широкое распространение, особенно часто они исходят от представителей политического истеблишмента. Однако следует иметь в виду, что гражданско-правовые санкции далеко не во всех случаях являются адекватными уровню наступивших для гражданина вредных последствий. Поэтому не менее важными элементами системы обеспечения защиты персональных данных являются административно-правовые и уголовно-правовые санкции.

Заключение

Целью дипломной работы являлось расширение и углубление научных знаний о вопросе правового регулирования отношений в области защиты персональных данных.

Для достижения поставленной цели были решены следующие задачи: рассмотрены персональные данные как объект правовой охраны и нормативно-правовые акты в области защиты персональных данных; изучены права субъекта и обязанности оператора при обработке персональных данных; рассмотрены меры по обеспечению выполнения оператором своих обязанностей и меры по обеспечению безопасности персональных данных при их обработке; проанализированы проблемы правового регулирования и правовой защиты персональных данных.

Понятие «персональные данные» нуждается в совершенствовании – теперь это понятие должно включать не только имя и реквизиты документов, но и профиль в Интернет, т.е. учетные записи пользователей онлайн-сервисов.

Следует также урегулировать вопрос выдачи согласия на обработку личных данных – оно должно даваться в явном виде, а не подразумеваться.
А также гражданин должен иметь возможность удаления в сети Интернет информацию о себе, обладать правом быть забытым.

Необходимо уточнить в Законе о персональных данных нормы, касающиеся формы письменного согласия на обработку персональных данных, поскольку в конкретных случаях при оформлении письменного согласия субъекта на обработку персональных данных оператор может получить еще больше сведений о лице, чем ему требуется для целей обработки (например, при сборе персональных данных для создания телефонных справочников оператор получит еще и паспортные данные лица, занесенные в форму письменного согласия).

Необходимо уточнить в законе понятие «согласие на обработку персональных данных», с тем, чтобы у операторов появилось больше возможностей для получения согласия на обработку данных различными способами, и уменьшилась необходимость собирания избыточного объема данных путем получения письменных согласий по установленной форме.

Положения законодательства о лицензировании требуют внесения уточнений с целью устранения обязанности операторов для всех случаев обработки персональных данных получать лицензию, например, исключением может быть обработка персональных данных осуществляемая для собственных нужд (в рамках трудовых отношений). Стоит также определить целесообразность введения в отношении операторов таких мер, как использование ими только сертифицированных средств защиты информации и необходимости проведения аттестации информационных систем.

Представляется, что изложенный в законе перечень исключений из обязанности по уведомлению «Роскомнадзора» об обработке персональных данных нуждается в уточнении. В частности, этот перечень может быть дополнен посредством включения в него случаев, при которых не требуется согласие лица на обработку его персональных данных (ведь если в конкретном случае обработка может происходить без согласия самого субъекта персональных данных, то вряд ли есть необходимость уведомлять уполномоченный орган о намерении проводить такую обработку).

Проблема применения мер ответственности за нарушение законодательства о защите персональных данных является новой как для юридической науки, так и для правоприменительной практики.

В настоящее время меры ответственности за нарушение законодательства о защите персональных данных «разбросаны» по различным отраслям законодательства – административному, уголовному, гражданскому, трудовому. Причем ни в одной отрасли они пока не систематизированы должным образом, не выделены в отдельную группу как правонарушения, посягающие на конкретный вид общественных отношений.

Меры административной ответственности за нарушения законодательства в сфере персональных данных содержатся в КоАП РФ . В общем этих действующих в настоящее время норм достаточно, чтобы начала складываться соответствующая правоприменительная практика, хотя очевидно, что для эффективной реализации Закона о персональных данных необходима дифференциация действующих и разработка новых составов административных правонарушений.
В частности, особый правовой режим, установленный законодателем в отношении специальных категорий персональных данных, нуждается в последовательном закреплении в виде особых мер административной ответственности за незаконный сбор, хранение, использование и разглашение информации, относящейся к специальным категориям персональных данных. Наличие дополнительных квалифицирующих признаков могло бы переводить эти деяния в категорию уголовно наказуемых деяний, т.е. преступлений.

С принятием Закона о персональных данных ст. 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)» кажется сформулированной слишком широко, и для эффективного правоприменения в отношении таких субъектов, как операторы информационных систем, возможно, нуждается в некоторой корректировке, а именно во включении в нее некоторых квалифицирующих признаков, например, ответственность операторов за ведение деятельности по сбору и обработке персональных данных без соответствующего разрешения (уведомления); за осуществление данной деятельности без явно выраженного согласия субъекта персональных данных, если получение его необходимо; за нарушение правил о внесении уточнений и исправлений; за препятствование доступу субъекта персональных данных к своим персональным данным; за нарушение конфиденциальности и т.п. Возможно установить соответствующие меры ответственности, провести дифференциацию размеров штрафов в зависимости от вида правонарушения, его субъекта, повторности и неоднократности деяния.

Особую важность представляет собой проблема выбора санкций. Во всех составах административных правонарушений, затрагивающих права граждан в области защиты персональных данных, предусмотрены карательные санкции, а именно штрафы, предупреждения и дисквалификации.

Вместе с тем нельзя не отметить тот факт, что в такой сфере, как защита прав и свобод граждан в области неприкосновенности их частной жизни и защиты персональных данных, такая мера представляется совершенно недостаточной. В случаях подобных правонарушений не менее важным, чем наказание виновного, является восстановление нарушенных прав потерпевшего. Поэтому применение в данном случае наряду с карательными санкциями (штрафами) санкций реального исполнения представляется наиболее желательным. Применительно к защите персональных данных это означает, что виновное лицо должно восстановить установленный федеральным законодательством нарушенный порядок оборота персональных данных и обеспечить тем самым соблюдение прав субъекта персональных данных. Например, ст. 13.11 КоАП РФ , предусматривающая ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), в части санкции должна предусматривать восстановление нарушенных правил этой деятельности, например, обязанность виновного лица в трехдневный срок исключить незаконно полученные персональные данные потерпевшего из информационной системы и направить ему соответствующее письменное уведомление о восстановлении нарушенных прав.

Для виновного лица, вынужденного не только заплатить штраф, но и затратить время и силы на восстановление нарушенного порядка, это будет дополнительным аргументом придерживаться буквы закона в будущем.

Также есть необходимость разработки и внедрения эффективных административных процедур, обеспечивающих обжалование нарушенных прав частных лиц – физических и юридических (в частности, процедура обжалования неправомерных действий и решений органов власти), которые позволят «уравновесить» правовые возможности частного лица и эффективно защищать его интересы в споре с органом публичной администрации.

В соответствии со ст. 24 Закона о персональных данных к лицам, виновным в нарушении данного Закона, могут быть применены меры уголовной ответственности.
На сегодняшний день такое понятие, как «персональные данные», в УК РФ отсутствует. Соответственно нет в нем и специальных составов преступлений, предусматривающих ответственность за нарушения в сфере оборота и защиты персональных данных. Тем не менее в УК РФ есть ряд статей, предусматривающих ответственность за преступления, объект посягательства которых тесно связан с персональными данными. Думается, что со временем на основе этих составов будут разработаны специальные составы, имеющие своим непосредственным объектом защиты персональные данные личности.

В соответствии с Законом РФ от 11 марта 1992 г. № 2487-1 «О частной детективной и охранной деятельности» сбор информации о гражданах может осуществляться физическими и юридическими лицами, работающими в данной сфере. Частным детективам запрещается собирать сведения о личной жизни, религиозных и политических убеждениях отдельных граждан (п. ст. 7 Закона «О частной детективной и охранной деятельности» ). Видимо, имеются в виду политики и иные публичные персоны. Конечно же, такая формулировка недопустима. Либо нужно распространить запрет на всех субъектов, либо перечислить конкретно тех, на кого он распространяется.

Статьей 140 УК РФ предусмотрен отказ в предоставлении гражданину информации. Проблема доступа граждан к информации о деятельности государственных органов, включающая и право на доступ к своим персональным данным, содержащимся в картотеках государственных органов, лишь совсем недавно стала предметом изучения и обсуждения. Между тем во многих зарубежных странах уже давно действуют законы, регулирующие порядок доступа и получения публичной информации гражданами. Поэтому представляется возможным введение специальной главы в Закон о персональных данных , устанавливающей порядок ознакомления граждан с информацией, представляющей общественный интерес, в том числе возможно предусмотреть, чтобы органы и лица, выполняющие функции центральных или местных органов власти были обязаны публиковать или иным образом обеспечивать общественный доступ к важнейшим данным о своей деятельности, в частности к типам находящихся в их распоряжении данных.

Статьей 272 УК РФ предусмотрена ответственность за неправомерный доступ к компьютерной информации. Поскольку деятельность операторов информационных систем персональных данных в большинстве случаев автоматизирована и функционирует на основе компьютерного оборудования и программ, то в будущем возможно широкое распространение преступных посягательств именно на этот объект – на компьютеризированную информацию о гражданах. В связи с этим было бы целесообразно разработать и включить в УК РФ специальный состав, предусматривающий уголовную ответственность за неправомерный доступ к информационным системам персональных данных.

Думается, что состав преступления, предусматривающий уголовную ответственность за неправомерный доступ к информационным системам персональных данных, должен быть формальным, т.е. преступление должно считаться законченным, а виновный привлекаться к ответственности независимо от наступления общественно опасных последствий. Причиной этого служит высокая степень общественной опасности деяния, а также тот факт, что совершение данного преступления возможно только с прямым умыслом, так как случайное или неосторожное проникновение в защищенные информационные системы невозможно.
Установление уголовно-правовой охраны данной категории информации вполне уместно в современной России, где традиции уважения к частной жизни лица пока еще недостаточно укоренились. Кроме того, нужно учитывать и значительный моральный и материальный ущерб, который наносится лицу при распространении такого рода сведений.

Неправомерными действиями, связанными с нарушением порядка оборота и защиты персональных данных, гражданину может быть причинен не столько имущественный, сколько моральный вред. По всей видимости, в сфере оборота и защиты персональных данных именно компенсация морального вреда станет основной формой гражданско-правовой защиты указанных общественных отношений. Согласно Гражданскому кодексу РФ возможность компенсации морального вреда существует только в денежной форме.

Нередко на практике встречаются случаи, когда решение суда о взыскании с виновного определенной денежной суммы в счет компенсации морального вреда не может быть исполнено по причине отсутствия у виновного имущества и денежных средств. Складывается общая ситуация, когда из-за финансовой несостоятельности причинителя потерпевший лишается какой бы то ни было возможности компенсировать свои моральные потери. Отсутствие экономических условий делает норму закона о компенсации морального вреда во многом декларативной. Данная ситуация могла бы быть частично исправлена, если бы гражданским законодательством была предусмотрена возможность не только денежной, но и иных форм компенсации морального вреда потерпевшему. Другими словами, виновное лицо должно иметь возможность компенсировать моральный вред не только в денежном выражении, а по договоренности с потерпевшим – в ином соразмерном виде.

Сокращения, обозначения, термины и определения

ГК РФ – Гражданский кодекс Российской Федерации;
ИСПДн – информационная система персональных данных;
КоАП РФ – Кодекс Российской Федерации об административных правонарушениях;
МВД РФ – Министерство Внутренних Дел Российской Федерации;
Минкомсвязь – Министерство связи и массовых коммуникаций Российской Федерации;
ПДн – персональные данные;
Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций Российской Федерации;
РФ – Российская Федерация;
СК РФ – Семейный кодекс Российской Федерации;
СМИ – средства массовой информации;
ТК РФ – Трудовой кодекс Российской Федерации;
УК РФ – Уголовный кодекс Российской Федерации;
ФЗ – Федеральный закон;
ФСБ – Федеральная служба безопасности Российской Федерации;
ФСТЭК – Федеральная служба по техническому и экспортному контролю;
ЭВМ – электронно-вычислительная машина.

Список использованных источников и литературы

1. О защите физических лиц при автоматизированной обработке персональных данных: Конвенция (Страсбург, 28 января 1981 года) // СПС Консультант Плюс.
2. Конституция Российской Федерации: принята всенар. голосованием 12 дек. 1993 г. (ред. от 21.07.2014 г.) // СПС Консультант Плюс.
3. Гражданский кодекс Российской Федерации (ГК РФ) Часть 1 от 30.11.1994 г. Номер 51-ФЗ (ред. от 23.05.2015 г.) // СПС Консультант Плюс.
4. Гражданский кодекс Российской Федерации (ГК РФ) Часть 2 от 26.01.1996 г. Номер 14-ФЗ (ред. от 06.04.2015 г.) // СПС Консультант Плюс.
5. Кодекс Российской Федерации об административных правонарушениях от 30 декабря 2001 г. Номер 195-ФЗ (ред. от 23.05.2015 г.) // СПС Консультант Плюс.
6. Семейный кодекс Российской Федерации (СК РФ) от 29.12.1995 г. Номер 223-ФЗ (ред. от 20.04.2015 г.) // СПС Консультант Плюс.
7. Трудовой кодекс Российской Федерации (ТК РФ) от 30 декабря 2001 г. Номер 197-ФЗ (ред. от 06.04.2015 г.) // СПС Консультант Плюс.
8. Уголовный кодекс Российской Федерации (УК РФ) от 13 июня 1996 г. Номер 63-ФЗ (ред. от 23.05.2015 г.) // СПС Консультант Плюс.
9. О безопасности: Федер. закон Росс. Федерации от 28 декабря 2010 г. Номер 310-ФЗ // СПС Консультант Плюс.
10. О внесении изменений в статьи 19 и 25 Федерального закона «О персональных данных»: Федер. закон Росс. Федерации от 30 ноября 2011 г. Номер 363-ФЗ // СПС Консультант Плюс.
11. О внесении изменений в ФЗ «О персональных данных»: Федер. закон Росс. Федерации от 01 июля 2011 г. Номер 261-ФЗ // СПС Консультант Плюс.
12. О коммерческой тайне: Федер. закон Росс. Федерации от 29 июля 2004 г. Номер 98-ФЗ (ред. от 12.03.2014 г.) // СПС Консультант Плюс.
13. О кредитных историях: Федер. закон Росс. Федерации от 30 декабря 2004 г. Номер 218-ФЗ (ред. от 28.06.2014 г.) // СПС Консультант Плюс.
14. О лицензировании отдельных видов деятельности: Федер. закон Росс. Федерации от 04.05.2011 г. Номер 99-ФЗ (ред. от 31.12.2014 г.) // СПС Консультант Плюс.
15. О персональных данных: Федер. закон Росс. Федерации от 27 июля 2006 г. Номер 152-ФЗ (ред. от 21.07.2014 г.) // СПС Консультант Плюс.
16. О транспортной безопасности: Федер. закон Росс. Федерации от 9 февраля 2007 г. Номер 16-ФЗ (ред. от 03.02.2014 г.) // СПС Консультант Плюс.
17. Об информации, информационных технологиях и о защите информации: Федер. закон Росс. Федерации от 27 июля 2006 г. Номер 149-ФЗ (ред. от 24.11.2014 г.) // СПС Консультант Плюс.
18. Об оперативно-розыскной деятельности: Федер. закон Росс. Федерации от 12 августа 1995 г. Номер 144-ФЗ (ред. от 21.12.2013 г.) // СПС Консультант Плюс.
19. Об электронной подписи: Федер. закон Росс. Федерации от 6 апреля 2011 г. Номер 63-ФЗ (ред. от 28.06.2014 г.) // СПС Консультант Плюс.
20. О средствах массовой информации: Закон Росс. Федерации от 27 декабря 1991 г. Номер 2124-1 (ред. от 24.11.2014 г.) // СПС Консультант Плюс.
21. О частной детективной и охранной деятельности: Закон Росс. Федерации от 11 марта 1992 г. Номер 2487-1 (ред. от 31.12.2014 г.) // СПС Консультант Плюс.
22. Об обжаловании в суд действий и решений, нарушающих права и свободы граждан: Закон Росс. Федерации от 27 апреля 1993 г. Номер 4866-1 (ред. от 09.02.2009 г.) // СПС Консультант Плюс.
23. О лицензировании деятельности по технической защите конфиденциальной информации: Постановление Правительства Росс. Федерации от 3 февраля 2012 г. Номер 79 // СПС Консультант Плюс.
24. О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций: Постановление Правительства Росс. Федерации от 16 марта 2009 г. Номер 228 (ред. от 22.05.2015 г.) // СПС Консультант Плюс.
25. Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами: Постановление Правительства Росс. Федерации от 21.03.2012 Номер 211 (ред. от 06.09.2014 г.) // СПС Консультант Плюс.
26. Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации: Постановление Правительства Росс. Федерации от 15 сентября 2008 г. Номер 687 // СПС Консультант Плюс.
27. Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных: Постановление Правительства Росс. Федерации от 1 ноября 2012 г. Номер 1119 // СПС Консультант Плюс.
28. Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты: Постановление Правительства Росс. Федерации от 5 января 2004 г. Номер 1 // СПС Консультант Плюс.
29. О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена: Указ Президента Росс. Федерации от 17 марта 2008 г. Номер 351 (ред. от 22.05.2015 г.) // СПС Консультант Плюс.
30. О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации: Указ Президента Росс. Федерации от 15 января 2013 г. Номер 31с // СПС Консультант Плюс.
31. Об утверждении перечня сведений конфиденциального характера: Указ Президента Росс. Федерации от 6 марта 1997 г. Номер 188 (ред. от 23.09.2005 г.) // СПС Консультант Плюс.
32. Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела: Указ Президента Росс. Федерации от 30 мая 2005 г. Номер 609 (ред. от 01.07.2014 г.) // СПС Консультант Плюс.
33. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных: Утверждена Заместителем директора ФСТЭК России 15 февраля 2008 г. // СПС Консультант Плюс.
34. Доктрина информационной безопасности РФ 9 сентября 2000 г. Номер Пр-1895 // СПС Консультант Плюс.
35. Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных: Утверждена Заместителем директора ФСТЭК России 14 февраля 2008 г. // СПС Консультант Плюс.
36. Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации: Утверждены руководством 8 Центра ФСБ России 21 февраля 2008 г. Номер 149/54-144 // СПС Консультант Плюс.
37. Методический документ. Меры защиты информации в государственных информационных системах: Утвержден ФСТЭК России 11 февраля 2014 г. // СПС Консультант Плюс.
38. Некоторые вопросы применения законодательства о компенсации морального вреда: Постановление Пленума Верховного Суда Росс. Федерации от 20.12.1994 г. Номер 10 (ред. от 06.02.2007 г.) // СПС Консультант Плюс.
39. Об утверждении Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных: Приказ Минкомсвязи России от 14.11.2011 г. Номер 312 (ред. от 24.11.2014 г.) // СПС Консультант Плюс.
40. Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных: Приказ ФСТЭК от 18 февраля 2013 г. Номер 21 // СПС Консультант Плюс.
41. Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности: Приказ ФСБ России от 10.07.2014 г. Номер 378 // СПС Консультант Плюс.
42. Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах: Приказ ФСТЭК России от 11 февраля 2013 г. Номер 17 // СПС Консультант Плюс.
43. Положение по аттестации объектов информатизации по требованиям безопасности информации: Утверждено председателем Государственной технической комиссии при Президенте Росс. Федерации 25 ноября 1994 г. // СПС Консультант Плюс.
44. Баймакова И.А. Обеспечение защиты персональных данных. Методическое пособие / И.А. Баймакова, А.И. Новиков, А.И. Рогачев, А.Х. Хыдыров. – 3-е изд. – М.: ООО «1С-Паблишинг», 2011. – 268 с.
45. Галатенко В.А. Стандарты информационной безопасности. Курс лекций: учебное пособие / В.А. Галатенко. – М.: ИНТУИТ.РУ “Интернет-университет Информационных технологий”, 2011. – 264 с.
46. Гортинский А.В. Организационно-правовые основы защиты персональных данных: учебное пособие / А.В. Гортинский. – Саратов: СГУ им. Н.Г. Чернышеского, 2012. – 98 с.
47. Исаев А.С., Хлюпина Е.А. Правовые основы организации защиты персональных данных: учебное пособие / А.С. Исаев, Е.А. Хлюпина. – СПб: НИУ ИТМО, 2014. – 106 с.
48. Ищейнов В.Я., Мецатунян М.В. Защита конфиденциальной информации: учебное пособие/ В.Я. Ищейнов, М.В. Мецатунян. – М.: Форум, 2009. – 256 с.
49. Куняев Н.Н., Демушкин А.С., Фабричнов А.Г. Конфиденциальное делопроизводство и защищенный электронный документооборот: учебник / Н.Н. Куняев, А.С. Демушкин, А.Г. Фабричнов. – М.: Логос, 2011. – 452 с.
50. Петрыкина Н.И. Правовое регулирование оборота персональных данных. Теория и практика / Н.И. Петрыкина. – М.: Статут, 2011. – 134 с.
51. Северин В.А. Комплексная защита информации на предприятии: учебник для вузов по направлению и специальности «Юриспруденция» / В.А. Северин. – М.: Издательский Дом «Городец», 2008. – 368 с.
52. Северин В.А. Правовая защита информации в коммерческих организациях: учебное пособие для вузов по специальности и направления «Юриспруденция» / В. А. Северин. – М.: АКАДЕМИЯ, 2009. – 224 с.
53. Степанов Е.А., Корнеев И.К. Информационная безопасность и защита информации: учебное пособие / Е.А. Степанов, И.К. Корнеев. – М.: ИНФРА-М, 2011. – 304 с.
54. Шубинский М.И. Информационная безопасность для работников бюджетной сферы. Защита персональных данных: учебное пособие / М.И. Шубинский. – СПб: НИУ ИТМО, 2013. – 77 с.
55. Гильмуллина Д.А., Чикенева И.В. О защите персональных данных в системе трудовых правоотношений / Д.А. Гильмуллина, И.В. Чикенева // Известия Оренбургского государственного аграрного университета. – 2009. – № 3 – с. 231 – 234.
56. Занин К.А. Персональные данные как объект правовой защиты в регистрационной деятельности ОВД / К.А. Занин // Вестник Воронежского института МВД России. – 2010. – № 2. – С.15 – 18.
57. Архангельская А.В. Особенности применения средств криптографической защиты информации при обработке персональных данных // http://pvti.ru/data/file/bit/2012_22/part_6.pdf.
58. Еще раз о законности передачи персональных данных // http://forum.anti-rs.ru/index.php?showtopic=7416.
59. Закон о ПД: некоторые проблемы реализации // http://www.psj.ru/saver_magazins/detail.php?ID=62202.
60. Иващук И. Актуальные вопросы защиты персональных данных // http://www.expert-solution.ru/articles/?ELEMENT_ID=244.
61. Основные законодательные и нормативно-правовые акты в области обработки персональных данных // http://59.rkn.gov.ru/directions/pd/p2314/p14648/.
62. Основные нормативно-правовые акты в области защиты персональных данных // http://www.ifru.ru/6703/.
63. Ответственность за разглашение персональных данных работника // http://hr-portal.ru/article/otvetstvennost-za-razglashenie-personalnyh-dannyh-rabotnika.
64. Персональные данные. Законодательство в области защиты персональных данных // http://www.intuit.ru/studies/courses/697/553/lecture/12444.
65. Помощник президента высказался за пересмотр российского законодательства о защите персональных данных // http://d-russia.ru/pomoshhnik-prezidenta-vyskazalsya-za-peresmotr-rossijskogo-zakonodatelstva-o-zashhite-personalnyx-dannyx.html.
66. Проблемы и перспективы реализации закона о защите персональных данных // http://www.kmis.ru/site.nsf/pages/03.09.2009.htm.
67. Проблемы реализации Федерального закона «О персональных данных» // http://www.silicontaiga.ru/home.asp?artId=9776.
68. Слепов О. Защита персональных данных // http://www.jetinfo.ru/stati/zaschita-personalnykh#gl_3.
69. Соколова О.С. Проблемы реализации Федерального закона «О персональных данных // http://www.recoveryfiles.ru/laws.php?ds=3268.
70. Споры, касающиеся незаконной обработки персональных данных // http://forum.fort-ust.ru/topic/114-spori-kasajushiesja-nezakonnoi-obrabotki-person/.
71. Судебная практика о распространении персональных данных // http://www.vl-1.ru/art/dolg/69.html.

Страницы:   1   2   3   4   5