О защите персональных данных (для школьных работников)

От Автора 4

Глава I. Общеобразовательная 5

О чем пойдет речь 5

Что такое персональные данные? 5

Признаки отнесения информации к персональным данным 5

Идентификационные персональные данные 6

Биометрические персональные данные 7

Специальные категории персональных данных 7

Общедоступные персональные данные 8

Что такое защита персональных данных? 8

Три кита защиты информации 9

Система защиты персональных данных 9

Что такое «оператор персональных данных»? 10

О роли согласия 11

Что такое согласие субъекта? 11

Конклюдентное действие, как вид согласия 12

Некоторые исключения. 12

От общего к частному. 12

Где и какие персональные данные есть в школе? 12

Особенности получения согласия от несовершеннолетних 14

Кто есть кто 15

Защита персональных данных – это важно! 15

Зачем надо защищать персональные данные? 15

Почему надо защищать персональные данные? 16

От кого надо защищать персональные данные? 17

Что такое угрозы безопасности персональным данным? 17

Что такое модель угроз и зачем она нужна? 18

Кто регулирует отношения? 19

Глава II. Специальная 21

С чего начать защиту данных? 21

Ревизия информационных ресурсов 21

Проводим инвентаризацию ресурсов 22

Способ обработки: автоматизированный или неавтоматизированный? 23

Определяем тип информационных систем 24

Формируем перечень обрабатываемых персональных данных 25

Определяем уровень защищенности персональных данных 25

Типы угроз безопасности персональным данным. 26

Что такое недекларированные возможности программного обеспечения? 27

Как оценить вред субъекту? 28

Пример выбора требуемого уровня защищенности персональных данных. 29

Меры и средства защиты 30

Выбираем меры по защите персональных данных 31

Классификация мер защиты персональных данных. 31

Общий порядок действий по выбору мер защиты информации. 33

Определение базового набора мер защиты информации. 33

Адаптация базового набора мер. 34

Уточнение адаптированного набора мер. 34

Дополнение уточненного адаптированного набора мер. 35

Выбираем средства защиты информации. 35

Что должно получиться? 35

Организационная составляющая. 36

Состав основных организационно-распорядительных документов. 36

Регламент обеспечения безопасности информации. 37

Рекомендации по разработке организационно-распорядительных документов. 37

Техническая составляющая 38

На что надо обратить внимание. 39

Как и зачем оптимизировать обработку персональных данных? 39

Исключение из обработки лишних персональных данных. 39

Сегментирование информационной системы. 40

Обезличивание персональных данных. 41

О личных компьютерах учителей. 42

Аутсорсинг обработки персональных данных 43

Приложения. 44

Приложение 1. Основные нормативные правовые акты, по обеспечению безопасности персональных данных в школе 45

Приложение 3. Статус организаций по отношению к персональным данным, обрабатываемым в школе 52

Приложение 5. Таблица выбора уровней защищенности персональных данных по Постановлению Правительства РФ № 1119 от 01.11.2012 г. 56

Приложение 6. Состав общих мероприятий по защите персональных данных, которые должен выполнить оператор 58