четверг, 6 декабря 2012

Состоялось заседание Межведомственного совета по защите информации при полномочном представителе Президента РФ в Северо-Западном федеральном округе.
Заседание было посвящено вопросам организации и состояния работ по обеспечению безопасности персональных данных при их обработке в государственных и муниципальных информационных системах. В работе совета принял участие и.о. председателя комитета по развитию информационных технологий Мурманской области Тимур Лапин.
На Совете заслушан доклад представителей федеральных органов, являющихся государственными регуляторами в сфере обращения и защиты персональных данных (Федеральная служба по техническому и экспортному контролю, ФСБ и Роскомнадзор России), о проблемах защиты прав субъектов персональных данных и обеспечении безопасности персональных данных с использованием криптографических средств.
Выступления основных докладчиков касались наиболее характерных проблем, таких как недостаток подготовленных кадров в сфере обращения и защиты персональных данных, отсутствие нормативно-правовых актов и организационно-распорядительной документации в этой сфере на уровне регионов и муниципальных образований. Также речь шла об отсутствии распределения ответственности и полномочий в сфере организации обработки персональных данных и, как следствие, отсутствии контроля соблюдения норм законодательства и мер обеспечения их защиты.
О состоянии работ по обеспечению безопасности персональных данных при осуществлении органами власти своей деятельности доложили представители Санкт-Петербурга, Республики Коми, Калининградской области. О положении дел в этой сфере в органах власти Мурманской области совет проинформировал Тимур Лапин.
Выступления представителей регионов Северо-Западного федерального округа в той или иной степени подтверждают, что работы в органах государственной власти и местного самоуправления Мурманской области в части обеспечения безопасности персональных данных осуществляется в том же направлении, что и в других субъектах. Основные тенденции заключаются в централизации основных государственных (муниципальных) информационных ресурсов и систем защиты информации на основе комплексного подхода и программно-целевых методов реализации.
Из системных проблем, имеющих федеральный характер, отмечалась, прежде всего, недостаточность нормативно-правовой базы в сфере защиты персональных данных.