Как защитить персональные данные жителей и что УК и ТСЖ нужно знать об основах информационной безопасности. Базовые вопросы информационной защиты, законодательные аспекты использования персональных данных в ходе образовательного вебинара, прошедшего на платформе ОкРОН, осветил преподаватель компании «Айтиком консалтинг» Владимир Гусев.
В своей деятельности управляющие организации неизбежно сталкиваются с необходимостью обработки и передачи персональных данных. Как правило, речь идет о данных собственников МКД. А значит УК и ТСЖ располагают базами, в которых содержатся ФИО и паспортные данные жителей, адрес, сведения о собственности на квартиру и т.п.
Основным документом, регулирующим использование и защиту персональных данных, является федеральный закон №152-ФЗ «О персональных данных». Соответственно, жители, предоставляющие свои данные в УК и ТСЖ, на юридическом языке называются субъектами персональных данных, а управляющие организации – операторами персональных данных.
По закону оператор несет ответственность за хранение и защиту персональных данных, а их утечка влечет за собой весьма серьезные санкции, вплоть до уголовного преследования.
«Для начала я бы рекомендовал директору предприятия издать внутренний рамочный документ, в котором определить основополагающую политику информационной безопасности компании, - объясняет Владимир Гусев. – В этом документе должны быть описаны категории обрабатываемых персональных данных, модели возможных угроз, модели нарушителей. Далее, исходя из этого, должна быть внедрена основа информационной защиты компании».
Базовые требования к информационной защите, в зависимости от степени секретности данных, с которыми работает организация, а также контроль за их соблюдением осуществляет Федеральная служба по техническому и экспортному контролю (ФСТЭК России). На официальном сайте ведомства можно не только ознакомиться с правилами информационной безопасности, но также и подобрать сертифицированные средства защиты информации. https://fstec.ru/
Конечно, в случае с управляющими организациями речь вовсе не идет о создании серьезной информационной защиты, однако, это отнюдь не означает, что ее не должно быть вовсе.
Простой пример: при работе с жителями каждая управляющая организация должна получить у собственника письменное согласие на обработку, хранение и передачу персональных данных. Будет большой ошибкой подходить к тексту этого документа формально. «Очень важно, чтобы в этом согласии были прописаны все действия, которые компания намерена осуществлять с персональными данными. Если вы не собираетесь просто хранить это информацию в папке на бумажном носителе, то необходимо прописать, что данные будут также вводиться в автоматическом режиме, обрабатываться и передаваться», - пояснил Владимир Гусев.
Важно также соблюдать минимальные требования к защите как помещения, где хранятся персональные данные, так и защите компьютерной сети. «Если говорить о защите сетей, то это в первую очередь межсетевой экран – специальное устройство, которое стоит на границе интернета и вашей сети. Это как дверь в квартиру, мешающая злоумышленникам в нее проникнуть. Количество входов в вашу сеть должно быть минимизировано. Есть также популярная технология ViPNeT, которая создает защищенную сеть. Данные передаются в зашифрованном виде и можно быть спокойными за их сохранность», - говорит Владимир Гусев.
Дополнительно обезопасить себя можно с помощью добровольной аттестации компании. Аттестацией занимаются профильные организации, получившие от ФСТЭК соответствующую лицензию.
«Соблюдение таких правил может привести к полной блокировке работы маленьких ТСЖ. У них не всегда-то и помещение есть», - резонно возражает представитель ТСЖ «Фестивальный» Вячеслав Колиниченко.
Нащупать верный баланс необходимой защиты и финансовых вложений можно самостоятельно, внимательно изучив закон «О персональных данных», а также ознакомившись с презентацией «Айтиком Академии» https://api.okron.ru/storage/2022/03/30/C5o4NXhpaMrD7aKWkyS2EYP7z1JJyvZbjVwQMO8p.pdf
Также все желающие могут стать слушателями специального курса по информационной безопасности в «Айтиком Академии», где членам Ассоциации АКОН предлагаются специальные цены.
Также в будущем один из образовательных вебинаров на платформе ОкРОН будет посвящен методам обеспечения информационной безопасности, наиболее подходящим для УК и ТСЖ. Следите за нашими новостями!