Технические меры защиты персональных данных
152-ФЗ (защита ПДн)
Суть нормы
- Оператор обязан принимать правовые, организационные и технические меры для защиты персональных данных.
- При передаче данных по сети применяются средства криптографической защиты (HTTPS/TLS).
- Заголовки безопасности (HSTS, CSP, X-Frame-Options) снижают риск перехвата и подмены данных.
Простыми словами
HTTPS — базовое требование для любого сайта, собирающего данные. Просроченный или отсутствующий SSL-сертификат — риск утечки. Защитные HTTP-заголовки дополняют шифрование и защищают от атак через браузер.
Судебная практика и применение
Отсутствие HTTPS при сборе ПДн нарушает требования ст. 19 152-ФЗ о мерах защиты.
pravo.gov.ru — 152-ФЗНарушение установленного порядка обработки ПДн (в т.ч. неприменение необходимых мер защиты) — ч. 1 ст. 13.11 КоАП (150 000–300 000 ₽ для юрлиц).
Штраф: 150 000 – 300 000 ₽
pravo.gov.ru — КоАП, ч. 1 ст. 13.11При утечке ПДн из-за недостаточных мер защиты применяются отдельные составы: повышенные штрафы 420-ФЗ и профильные части ст. 13.11 КоАП (не ч. 6 — она про материальные носители).
pravo.gov.ru — 420-ФЗ
Официальный источник
http://pravo.gov.ru/proxy/ips/?docbody=&nd=102053169Справочник носит информационный характер и не является официальным опубликованием нормативных актов. Для принятия решений используйте официальные источники.
Проверить мой сайт бесплатно
Введите адрес на главной — результат за 1–2 минуты, без регистрации.
Запустить проверку