Защита персональных данных (ПД) должна осуществляться в соответствии с Федеральным законом РФ от 26.07.2006 г. №152-ФЗ «О персональных данных», постановлениями Правительства РФ от 17.11.2007 г. №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» и от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Федеральный закон (ФЗ) №152-ФЗ «О персональных данных» был принят в конце июля 2006 года и вступил в силу в конце февраля 2007 года, при этом ранее созданные информационные системы должны быть приведены в соответствие с требованиями закона не позднее 1 января 2011 года. В соответствии с указанным ФЗ все юридические и физические лица, хранящие или обрабатывающие персональные данные других граждан, обязаны обеспечить конфиденциальность этой информации, а в случае необеспечения конфиденциальности ПД организации или граждане, нарушающие закон, понесут ответственность.

ФЗ 152 определяет основополагающие требования к безопасности персональных данных, а расширением к нему выступает Приказ Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. №55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных».

Согласно ФЗ 152, обязательным является требование не допускать распространения ПД. Задача обеспечения конфиденциальности ПД ставится в тексте закона в нескольких местах, в частности, оператор ПД «обязан принимать необходимые организационные и технические меры для защиты персональных данных» от целого ряда угроз. Среди них закон выделяет «неправомерный или случайный доступ, уничтожение, изменение, блокирование, копирование, распространение, а также иные неправомерные действия».

Очевидно, что в законе речь о непредоставлении доступа к ПД сотрудникам компаний-операторов ПД не идет, если таковой доступ связан с исполнением ими своих должностных обязанностей. А вот ситуация, когда в силу несанкционированной утечки персональные данные попадают в сторонние руки, явно подпадает под определение неправомерного или случайного доступа. Более того, намеренное копирование обрабатываемых ПД целиком или полностью на внешние носители с целью продолжения их обработки вне офиса, если в месте обработки не может быть обеспечено соблюдение требований закона (например, в домашних условиях), также является нарушением закона.

Использование российского продукта DeviceLock позволяет обеспечить соответствие двум основным требованиям ФЗ «О персональных данных» и Постановления Правительства РФ №781: согласно п. 2 Постановления, безопасность
ПД должна включать «организационные меры и средства защиты информации (в том числе шифровальные средства, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам…)». Очевидно, здесь подразумевается и защита от утечки персональных данных по каналам связи и через локальные коммуникации рабочих станций. DeviceLock позволяет минимизировать риски утечки через сменные носители, мобильные устройства и беспроводные сети, что является неотъемлемым требованием при обеспечении безопасности ПД.

Согласно п. 11а Постановления, организация обязана своевременно обнаруживать факты «несанкционированного доступа к персональным данным». Другими словами, каждая организация обязана иметь механизмы и средства выявления утечки, так как утечка является неавторизованным разглашением персональных данных, следствием чего неминуемо является несанкционированный доступ к этим сведениям со стороны неуполномоченных лиц. На помощь приходят DeviceLock и DeviceLock Search Server, обеспечивающие теневое копирование данных, экспортируемых с ПК на сменные носители и мобильные устройства, и возможность быстрого и эффективного анализа собранной информации, включая поиск внутри сохраненных в базе данных теневого копирования документов, благодаря чему можно легко определить, где, когда, каким способом и как произошла утечка.