Cloud4Y
Обновлённый White Paper «Об обработке персональных данных» от Cloud4Y, версия 2023 г
Корпоративный облачный провайдер Cloud4Y выпустил обновленную версию White
Paper «Об обработке персональных данных». Она включает корректировки к Закону
от 27.07.2006 г. № 152-ФЗ, принятые на основании Закона от 14.07.2022 г. №
266-ФЗ и вступившие в силу с 01 сентября 2022, а также свежие, с 01 марта 2023.
Изменения, вступившие
в силу с 01.09.2022:
- · Ввод принципа экстерриториальности
- · Обязанность уведомлять об утечке персональной информации
- · Сокращение сроков реагирования оператора на запросы
- · Ужесточение ответственности обработчика персональных данных
- · Уведомление РКН об обработке ПДн
- · Новые требования к согласию на обработку ПДн
- · Нововведения в обработке биометрических данных
Изменения, вступившие
в силу с 01.03.2023:
- · Подтверждение уничтожения персональных данных
- · Сроки уведомления РКН
- · Оценка вреда, который может быть причинён субъектам ПДн
- · Порядок уничтожения ПДн
White Paper «Об обработке персональных данных» состоит из
нескольких блоков, каждый из которых раскрывает отдельный аспект вопроса. Здесь
есть историческая справка, инструкция по организации обработки и обеспечению
безопасности ПДн оператора, разбор структуры законодательства России в области
защиты прав субъектов ПДн, ответственности оператора и проверок регуляторов.
Документ будет полезен компаниям, которые тем или иным образом используют
персональные данные. С его помощью можно понять требования закона, устранить
проблемные зоны и научиться правильно работать с ПДн. Получить White Paper
можно бесплатно у менеджеров Cloud4Y или отправив заявку
на сайте провайдера.
О защищённом сегменте
облака Cloud4Y
Облако «ФЗ-152» — облачный инфраструктурный кластер,
аттестованный на соответствие государственным стандартам хранения и защиты
персональных данных (ФЗ-152) с УЗ 1-4 и требованиям к государственным
информационным системам (17 приказ ФСТЭК) класса К1. На базе этого кластера
возможны:
- · Размещение и защита персональных данных и ГИС в специальном сегменте облака, аттестованном в соответствии с требованиями 17 и 22 Приказов ФСТЭК.
- · Разработка модели угроз, проектирование архитектуры системы защиты ПДн, внедрение средств информационной защиты
- · Содействие в получении аттестата соответствия, сопровождение клиентов в ходе проведения проверок
- · Сканирование уязвимостей и аудит защищенности (ФСТЭК)
- · Подключение к СМЭВ, RSNET, ЕГИСЗ
- · Предоставление средств защиты, входящих в реестр российского ПО, сертифицированных ФСТЭК России (ГОСТ VPN, NEXTGEN Firewall, ГОСТ SSL, WAF, резервное копирование, Anti-DDoS, AntiVirus, AntiSpam, DLP решение и др.)
- · Импортозамещенное российское оборудование в облаке (реестр РЭП)
- · Решения хранения данных (включая объектное хранилище S3 (УЗ-3))
- · Решения аварийного восстановления (DRaaS)
- · PCI DSS хостинг
Новости рынка