🏆
Достижение разблокировано!
Вы отлично продвигаетесь!

🔐 Защита персональных данных

🔒

Освойте защиту конфиденциальности

В этом обучении вы узнаете:

  • 📇 Основы соблюдения конфиденциальности: Что такое персональные данные и почему это важно
  • 🗂️ Обработка данных: Безопасный обмен и сроки хранения
  • 🌍 152-ФЗ: Ключевые требования и признаки нарушений
  • 🎯 Интерактивные симуляции: Проверьте знания на реальных сценариях

🔐 Основы конфиденциальности

📇 Что может являться персональными данными?

👤 Контактные данные (Email, номер телефона)
🌐 IP-адреса
📍 Данные геолокации
💳 Финансовая информация
🏥 Медицинские данные
📱 Идентификаторы устройств и пользователей в системах

✅ Почему важно соблюдать конфиденциальность

  • • Защита персональных данных от посторонних лиц
  • • Соответствие требованиям: 152-ФЗ
  • • Безопасность: предотвращение мошенничества и утечек данных
  • • Ответственность: снижение юридических и репутационных рисков

⚠️ Распространённые риски нарушения конфиденциальности

  • • Несанкционированный доступ к персональным данным
  • • Утечка данных через сотрудников, подрядчиков, внешние сервисы
  • • Передача конфиденциальной информации по незащищенным каналам связи
  • • Ошибки настройки системи недостаточный контроль доступа

🎣 Определяем принадлежность данных к персональным

Помогите сохранить безопасность данных! Определите и "поймайте" персональные данные до того, как они попадут не в те руки.

Счёт: 0
ПДн найдено: 0
Ошибки: 0
⏱️ 15s

🎣 Как играть

Нажмите на персональные данные, чтобы их поймать!

✅ Примеры ПДн:
  • Email-адреса
  • Паспортные данные и СНИЛС
  • Номера телефонов
  • Данные банковских карт
❌ Не ПДн:
  • Названия компаний
  • Названия продуктов
  • Названия стран
  • Общие наименования

🔐 Рекомендации по обработке данных

📊 Жизненный цикл данных

📥 Сбор Необходимый и обоснованный целями и правовыми основаниями
🔄 Использование/передавача По принципу минимальной необходимости
💾 Хранение/Защита Использовать шифрование и иные методы защиты
🛂 Актуализация/Контроль доступа Обновление и исправление данных/ Ограничение и контроль доступа к данным
🗑️ Уничтожение и блокирование данных Безопасное и своевременное удаление

✅ Необходимо

  • • Шифровать конфиденциальные данные при хранении и при передаче
  • • Использовать MFA для доступа к ресурсам, содержащим конфиденциальную информацию
  • • Применять принцип наименьших привилегий для контроля доступа
  • • Логирование для всех операций с конфиденциальными данными
  • • Регулярные проверки прав доступа

🚫Запрещено

  • • Никогда не храните пароли в открытом виде
  • • Не используйте рабочие email в личных целях, а личные - в рабочих
  • • Не передавайте учётные данные или токены доступа
  • • Никогда не обходите средства контроля безопасности
  • • Не храните данные дольше срока хранения, а также избыточные данные

🔑 Золотое правило: Относитесь к персональным данным бережно и разумно!

🗂️ Практическое задание

Перетащите каждый тип данных в подходящее хранилище

📋 Типы данных для хранения

📝 Заметки встреч
Итоги стендапа команды, без ПДн
👥 База данных клиентов
10 000 записей с ПДн и финансовыми данными
🔑 API-ключи и пароли
Учётные данные продакшна
📊 Дорожная карта проекта
Внутренние документы планирования команды

💾 Решения для хранения

❌ Хранение на личном ноутбуке
Не корпоративное устройство, без шифрования, без резервного копирования
⚠️ Личное облачное хранилище (Яндекс.Облако, Dropbox и др.)
Личный аккаунт, базовая безопасность
✓ Корпоративный Confluence/Notion
Согласованные инструменты, контроль доступа
✅ Зашифрованное облачное хранилище
Корпоративное шифрование, журналы аудита

Требования Российского законодательства

🇷🇺

Требования 152-ФЗ

✓ Законное основание для обработки
✓ Сбор данных только в конкретных целях
✓ Запрещено обрабатывать избыточные данные
✓ Обеспечение конфиденциальности данных
✓ Обеспечение доступности данных в необходимом объеме
🇷🇺

Требования 152-ФЗ

✓ Принятие мер по защите данных
✓ Право человека на доступ к своим данным
✓ Своевременное удаление и актуализация данных
✓ Передача данных третьим лицам должна быть обоснована и контролируема
✓ Документирование процессов обработки и защиты данных
⚠️

Ключевые признаки нарушений

⛔ Несанкционированный доступ
🗑️ Нарушение сроков удаления или блокирования данных
📢 Утечка или раскрытие данных третьим лицам
❌ Отсутствие необходимых мер защиты
🗂️ Избыточный сбор данных
⚖️ Обработка данных без законных оснований

⚖️ Проверка базовых знаний 152-ФЗ

Представьте, что вы ответственный за организацию обработки персональных данных в вашей компании и в ваших компетенциях отвечать на различного рода запросы, как пользователей, так и ваших коллег, ознакомьтесь с этими ситуациями и определите их правомерность в соответствии с 152-ФЗ

📋

Проверка запросов на конфиденциальность

Оцените 3 рабочих запроса на соответствие 152-ФЗ

От: randomuser@gmail.com

Статус обратившегося: Аккаунт не найден

ЗАПРОС НА УДАЛЕНИЕ

"Немедленно удалите все мои данные из всех ваших систем. У меня нет аккаунта, но я знаю, что у вас есть мои данные. Также удалите мои данные у всех ваших партнёров и дочерних компаний по всему миру."

🔍 На что стоит обратить внимание:
• Можно ли по данному письму идентифицировать обратившегося человека?
• Достаточно ли конкретики для обработки запроса?
• Требования заявителя отвечают нашим полномочиям и обязанностям?

Является ли это правомерным запросом в рамках 152-ФЗ, который мы обязаны выполнить?

🏆

Чемпион конфиденциальности!

Вы освоили ключевые практики защиты данных!

100%
Итоговый результат

Будьте бдительны. Оставайтесь в безопасности. 👾

SCORM: Отключён