Пять мер статьи 17, без которых политика не работает
Статья 17 закона Беларуси № 99-З называет обязательный минимум: ответственный, политика, обучение, порядок доступа и техническая защита по правилам ОАЦ. Состав мер сверх минимума оператор выбирает сам.
Пункт 1 просит правовые, организационные и технические меры от случайного и незаконного доступа, изменения, блокирования, копирования, распространения, предоставления и удаления. Пункт 2 оставляет оператору право решить, чего достаточно, с учётом закона. Пункт 3 фиксирует то, что не выбирают. Назначить подразделение или лицо для внутреннего контроля - государственным органам, юридическим лицам и иным организациям. Издать политику - им же и индивидуальному предпринимателю. Познакомить работников и других, кто реально обрабатывает данные, с законом, с требованиями и с политикой, и обучить в порядке, который установит законодательство. Завести порядок доступа, в том числе к информационной системе. Вести техническую и криптографическую защиту так, как установил ОАЦ, по классу системы. Классификацию для этих требований задаёт уполномоченный орган, пункт 5.
Минимум, который виден снаружи
- Политика открыта до первой анкеты. Это пункт 4 статьи 17.
- У доступа есть хозяин: кто заводит учётку и кто её гасит в день увольнения.
- Обучение - не курс на полку. Достаточно, чтобы человек у формы знал, зачем поле и куда писать, если пришло заявление.
- Класс системы и средства защиты не выдумывают в блоге. Их смотрят по акту ОАЦ под вашу систему.
Статья написана по действующей редакции на pravo.by. Мы не подменяем приказ ОАЦ и не проводим аттестацию. Техническую часть - доступы, форму, хранение - собираем на защите персональных данных.
Связанные услуги Lexora
Минимум можно закрыть по пунктам
Отметим, что из статьи 17 у вас уже есть, и что осталось: политика, доступ или обучение.