На предприятиях различных форм собственности пресечены нарушения требований законодательства о защите персональных данных

Прокуратура города Севастополя осуществляет надзор за соблюдением законодательства в области защиты охраняемой компьютерной информации, а также правил обращения с персональными данными и эксплуатации информационно-телекоммуникационных сетей.

Эксплуатация средств защиты информации для обеспечения безопасности персональных данных при их обработке в информационных системах и обращение со средствами защиты информации и ключевыми документами осуществляется в соответствии с законами и нормативными правовым актами. Среди них Федеральный закон «О персональных данных», постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказ ФСБ России № 378 от 10.07.2014 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием СКЗИ, необходимых для выполнения установленных Правительством РФ требований к защите персональных данных для каждого из уровней защищенности» и другие.

С начала 2020 года в результате совместных проверок прокуратуры города Севастополя и УФСБ России по Республике Крым и городу Севастополю выявлены и задокументированы нарушения указанных требований законодательства более чем на 30 предприятиях города Севастополя различных форм собственности.

Кроме того, установлено, что к работе со средствами криптографической защиты информации допущены лица, не прошедшие соответствующее обучение. Используемое в локальных вычислительных сетях программное обеспечение, в том числе система антивирусной защиты, не обновляется.

Указанные нарушения создают угрозу несанкционированного влияния на штатную работу сети, изменения целостности обрабатываемой информации и завладения персональными данными.

По результатам проверок возбуждено более 40 дел об административном правонарушении, предусмотренном по ч. 6 ст. 13.12 КоАП РФ (нарушение требований о защите информации).

Рассмотрев материалы дел, Управление ФСБ по Республике Крым и городу Севастополю оштрафовало виновных юридических и должностных лиц на общую сумму более 100 тыс. рублей.