[Презентация] Ответственность за утечку данных

Несоблюдение требований по защите персональных данных влечет значительные финансовые санкции и судебные иски от пострадавших лиц infosecurity.ru

Типы персональных данных Фамилия, имя, отчество, адрес проживания, контактные данные, паспортные сведения Персональные данные Информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу Защита персональных данных Обязанность оператора обеспечить безопасность информации и предотвратить её несанкционированный доступ Нарушение конфиденциальности Ответственность за несоблюдение требований по защите персональных данных может включать штрафы и судебные разбирательства

Человеческий фактор Ошибки сотрудников при работе с конфиденциальной информацией Технические сбои Неисправности оборудования или программного обеспечения Несанкционированный доступ Взлом аккаунтов или сетей компании Фишинговые атаки Обман пользователей с целью получения их личных данных Утечки через партнеров Передача данных третьим лицам без должных мер безопасности Недостаточно защищённые системы Отсутствие современных средств защиты информации Нарушение регламентов Несоблюдение установленных правил обработки и хранения данных Внутренние угрозы Преднамеренные действия сотрудников против интересов компании

Штрафы Назначаются за нарушение требований по защите персональных данных Предупреждения Могут выдаваться контролирующими органами при первичном нарушении законодательства Дисквалификация Руководителя организации возможна при серьезных нарушениях правил обработки информации

Уголовная ответственность Уголовная ответственность за умышленную передачу/разглашение конфид. сведений: штраф до 200 тыс. руб. или лишение свободы до 2 лет. Основания Нарушение требований по защите персональных данных Объект преступления Охраняемая законом информация и права граждан Квалифицирующие признаки Крупный ущерб или тяжкие последствия Ответственность руководителя Возможна субсидиарная ответственность компании