К каким персональным данным запрещён удалённый доступ

Если нужно понять, к каким персональным данным запрещён удалённый доступ, начните с того, кому и на каких условиях разрешено получать сведения. Неправомерное подключение недопустимо независимо от того, какие именно персональные данные хранятся в системе. Оператор — тот, кто организует их обработку, — обязан защищать сведения также от случайного доступа, копирования, изменения и распространения. Эта обязанность действует и при подключении на расстоянии: ч. 1 ст. 19 Закона № 152-ФЗ.

Для сотрудника возможность работать удалённо связана с правилами доступа к конкретной информационной системе. Нужно соотнести предполагаемое подключение с тем, какие действия со сведениями ему разрешены. Оператор устанавливает такие правила и обеспечивает регистрацию и учёт всех действий с персональными данными в системе. Следовательно, организуя удалённую работу, нужно предусмотреть не только получение сведений, но и учёт операций с ними — п. 8 ч. 2 ст. 19 Закона № 152-ФЗ.

При выборе защиты учитывают угрозы: условия, при которых кто-либо может получить несанкционированный, в том числе случайный, доступ к сведениям. Для удалённого подключения нужно оценить опасность копирования, изменения, уничтожения или распространения данных. Выявление угроз и применение организационных и технических мер относятся к способам обеспечения безопасности. Эффективность мер оценивают до ввода информационной системы в эксплуатацию, а затем контролируют защиту — п. 1, 2, 4 и 9 ч. 2, ч. 11 ст. 19 Закона № 152-ФЗ.

Уровень защищённости означает комплекс требований, которые должны нейтрализовать определённые угрозы. При установлении требований Правительство Российской Федерации учитывает возможный вред человеку, объём и содержание сведений, вид деятельности и актуальность угроз. Поэтому вопрос о допустимости подключения решают применительно к условиям обработки и необходимой защите. Название категории данных нужно рассматривать вместе с этими условиями — ч. 3 и 11 ст. 19 Закона № 152-ФЗ.

Особого внимания требуют сведения о людях, для которых действуют специальные требования. Среди них сотрудники органов федеральной службы безопасности и внешней разведки, сотрудники органов государственной охраны и внутренних дел, лица, конфиденциально содействующие соответствующим органам. Также это подлежащие государственной защите судьи, должностные лица правоохранительных и контролирующих органов, потерпевшие, свидетели и иные участники уголовного судопроизводства, объекты государственной охраны и члены их семей. Обработку этих сведений организуют с учётом соответствующих специальных законов — ч. 15 ст. 19 Закона № 152-ФЗ.

Отдельное правило касается биометрических персональных данных вне информационных систем. Их использование и хранение допускаются на носителях и с технологией хранения, которые защищают сведения от неправомерного или случайного доступа и других перечисленных законом действий. Здесь оценивают защищённость носителя и способа хранения — ч. 10 ст. 19 Закона № 152-ФЗ.