Законодательство определяет различные категории персональных данных. К ним могут относиться общедоступные ПДн, специальные категории ПДн, категории ПДн, обрабатываемые в информационных системах персональных данных (далее ИСПДн), биометрические ПДн и другие.

Общедоступные ПДн

Общедоступными являются данные, доступ к которым предоставлен неограниченному кругу лиц с согласия субъекта ПДн или на которые в соответствии с федеральными законами не распространяются требования соблюдения конфиденциальности. Такие данные могут включать фамилию, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные ПДн. Источниками такой информации являются, к примеру, справочники, адресные книги и т.п. Сведения о субъекте ПДн могут быть в любое время исключены из общедоступных источников по требованию субъекта либо по решению суда или уполномоченных государственных органов.

Специальные категории ПДн

К специальным категориям относятся персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Их обработка допускается только в следующих случаях:

• субъект ПДн дал согласие в письменной форме на обработку своих персональных данных;
• персональные данные являются общедоступными;
• персональные данные относятся к состоянию здоровья субъекта ПДн и получение его согласия невозможно, либо обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
• обработка персональных данных членов (участников) общественного объединения или религиозной организации при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов ПДн;
• обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о безопасности, об оперативно-розыскной деятельности, а также в соответствии с уголовно-исполнительным законодательством Российской Федерации или необходима в связи с осуществлением правосудия.

Категории персональных данных, обрабатываемых в ИСПДн

Совместный приказ ФСТЭК, ФСБ и Министерства информационных технологий и связи РФ от 13 февраля 2008 года № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» определяет следующие категории персональных данных, которые обрабатываются в ИСПДн:

• Категория 1 — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.
• Категория 2 — персональные данные, позволяющие идентифицировать субъекта ПДн и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1.
• Категория 3 — персональные данные, позволяющие идентифицировать субъекта ПДн.
• Категория 4 — обезличенные и (или) общедоступные персональные данные.

Категорирование персональных данных при обработке в ИСПДн может также проводиться по параметру «объем обрабатываемых персональных данных». Под этим подразумевается количество субъектов, данные которых обрабатываются в информационной системе. Этот параметр может принимать следующие значения:

• В информационной системе одновременно обрабатываются персональные данные более чем 100000 субъектов ПДн или персональные данные субъектов ПДн в пределах субъекта РФ или Российской Федерации в целом.
• В информационной системе одновременно обрабатываются персональные данные от 1000 до 100000 субъектов ПДн или персональные данные субъектов ПДн, работающих в отрасли экономики Российской Федерации, в органе государственной власти, проживающих в пределах муниципального образования.
• В информационной системе одновременно обрабатываются данные менее чем 1000 субъектов ПДн или персональные данные субъектов ПДн в пределах конкретной организации.

Такое категорирование персональных данных необходимо для определения класса ИСПДн, от которого зависят меры по обеспечению безопасности ПДн при обработке в информационных системах.

Биометрические персональные данные

Биометрические персональные данные — это сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность. Биометрические персональные данные обрабатываются в соответствии со статьей 11 Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Они могут обрабатываться только при наличии согласия в письменной форме субъекта ПДн. Обработка биометрических персональных данных без согласия субъекта ПДн может осуществляться в связи с осуществлением правосудия, а также в случаях, предусмотренных законодательством Российской Федерации о безопасности, об оперативно-розыскной деятельности, о государственной службе, о порядке выезда из РФ и въезда в Российскую Федерацию, уголовно-исполнительным законодательством.

Обеспечение безопасности (в данном случае конфиденциальности) в соответствии с российским законодательством не требуется лишь для обезличенных и общедоступных персональных данных.

Персональные данные могут быть обезличенными, в случае, если над ними были произведены действия, в результате которых невозможно определить их принадлежность конкретному субъекту ПДн.

Персональные данные могут быть общедоступными только с письменного согласия субъекта ПДн. Они могут включать фамилию, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, предоставленные субъектом ПДн.

Обеспечение безопасности ПДн при их обработке в ИСПДн достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование и распространение персональных данных. Обязанность по обеспечению безопасности ПДн при их обработке в ИСПДн полностью возлагается на оператора персональных данных. В связи с этим оператор обязан:

• проводить мероприятия, направленные на предотвращение несанкционированного доступа (далее НСД) к ПДн и (или) передачи их лицам, не имеющим права доступа к такой информации;
• своевременно обнаруживать факты НСД к персональным данным;
• не допускать воздействия на технические средства автоматизированной обработки ПДн, в результате которого может быть нарушено их функционирование;
• незамедлительно восстанавливать ПДн, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• осуществлять постоянный контроль за обеспечением уровня защищенности ПДн.

Памятка для руководителя ОУ по защите персональных данных (скачать DOC 32Kb)

Документы ОУ

1. Журнал проверок на наличие вирусов (скачать DOC 41Kb)
2. Инструкция по организации антивирусной защиты (скачать DOC 31Kb)
3. Инструкция по организации парольной защиты (скачать DOC 31Kb)
4. Инструкция пользователя АРМ (скачать DOC 35Kb)
5. Книга учета машинных носителей информации (скачать DOC 26Kb)
6. Обязательство о неразглашении (скачать DOC 26Kb)
7. Перечень документов по защите информации (скачать DOC 30Kb)
8. Перечень мероприятий (скачать DOC 47Kb)
9. Перечень сведений конфиденциального характера (скачать DOC 41Kb)
10. Положение о защите хранении обработке передаче ПД (скачать DOC 50Kb)
11. Положение о работе с персональными данными работников и обучающихся образовательного учреждения (скачать DOC 75Kb)
12. Положение об обработке персональных данных работников (скачать DOC 73Kb)
13. Пример приказа «О проведении комплекса мероприятий по защите персональных данных» (скачать DOC 28Kb)
14. Пример согласия на обработку персональных данных (скачать DOC 49Kb)

Нормативные документы

1. Информационная памятка для несовершеннолетних по вопросам кибербезопасности в сети Интернет. (скачать PDF 1.00Mb)
2. Методические рекомендации: Типовая программа проведения внеклассных уроков для учащихся образовательные учреждений общего и среднего образования, детских учреждений дополнительного образования (детских обучающих центров, санаторно-оздоровительных лагерей круглогодичного действия) (9-11 лет). (скачать PDF 189Kb)
3. Методические рекомендации: Типовая программа проведения внеклассных уроков для учащихся образовательные учреждений общего и среднего образования, детских учреждений дополнительного образования (детских обучающих центров, санаторно-оздоровительных лагерей круглогодичного действия) (12-14 лет). (скачать PDF 208Kb)
4. Методические рекомендации: Правила общения в сети интернет (буклет для детей). (скачать PDF 259Kb)
5. Методические рекомендации: Правила безопасности в сети интернет для тебя и твоих друзей (буклет для детей. (скачать PDF 499Kb)
6. Методические рекомендации: Береги свои персональные данные (презентация). (скачать .PPTX 4.53Mb)
7. Методические рекомендации: Обеспечение информационной безопасности детства (презентация).  (скачать PPT 2.74Mb)
8. Федеральный закон о безопасности № 2446-1 от 05.03.1992 г. (в ред. Закона РФ от 25.12.1992 № 4235-1, Указа Президента РФ от 24.12.1993 № 2288, Федеральных законов от 25.07.2002 № 116-ФЗ, от 07.03.2005 № 15-ФЗ, от 25.07.2006 № 128-ФЗ, от 02.03.2007 № 24-ФЗ, от 26.06.2008 № 103-ФЗ) (скачать DOC 68Kb)
9. Федеральный закон о персональных данных № 152-ФЗ от 27.07.2006 г. (скачать DOC 121Kb)
10. Федеральный закон об электронной цифровой подписи № 1-ФЗ от 10.01.2002 г. (в ред. Федерального закона от 08.11.2007 № 258-ФЗ) (скачать DOC 80Kb)
11. Руководящий документ «Защита от несанкционированного доступа» (решение председателя Государственной технической комиссии при Президенте РФ от 04.06.1999 г. № 114) (скачать DOC 101Kb)
12. Приказ Федеральной службы по техническому и экспортному контролю (№ 55), Федеральной службы безопасности РФ (№ 86), Министерства информационных технологий и связи РФ (№ 20) от 13.02.2008 г. «Об утверждении порядка проведения классификации информационных систем персональных данных) (скачать DOC 48Kb)
13. Руководящий документ Гостехкомиссии России от 19.06.2002 г. «Критерии оценки безопасности информационных технологий. Часть 1.» (скачать DOC 468Kb)
14. Руководящий документ Гостехкомиссии России от 19.06.2002 г. «Критерии оценки безопасности информационных технологий. Часть 2.» (скачать DOC 2.26Mb)
15. Руководящий документ Гостехкомиссии России от 19.06.2002 г. «Критерии оценки безопасности информационных технологий. Часть 3.» (скачать DOC 1.28Mb)
16. Федеральный закон Российской Федерации от 9 февраля 2009 г. № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» (скачать DPC 110Kb)
17. Постановление Правительства РФ от 17.11.2007 г. № 781 «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» (скачать DOC 48Kb)
18. Письмо Рособразования от 29.07.2009 г. № 17-110 «Об обеспечении защиты персональных данных» (скачать PDF 393Kb)
19. Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» (скачать DOC 27Kb)