Нормативно-правовые аспекты защиты информации. Парошин А.А. - 63 стр.

       Методическое пособие к курсу «Технология защиты информации» 63
данных, требования к материальным носителям биометрических персональных
данных и технологиям хранения таких данных вне информационных систем персо-
нальных данных».
    В законе указывается требование об обязательном уведомлении оператором
уполномоченного органа до начала обработки персональных данных. Этим органом
является Роскомнадзор, который ведет единый государственный реестр РФ инфор-
мационных систем персональных данных.
    Регуляторами в сфере защиты персональных данных являются следующие го-
сударственные органы:
       • Роскомнадзор (является основным проверяющим органом);
       • ФСТЭК России (привлекается к проверке систем защиты ПДн);
       • ФСБ России, 8-й Центр (привлекается к проверке в случае наличия в системе
         криптографических средств защиты информации и систем обнаружения
         атак).

9.2.    Перечень нормативно-правовых документов
        252. "Конвенция о защите физических лиц при автоматизированной обра-
           ботке персональных данных". ETS N 108 (Страсбург 28.01.1981. Россия под-
           писала Конвенцию 07.11.2001. Конвенция не вступила в силу для России к
           настоящему времени).
        253. Директива N 95/46/ЕС Европейского парламента и Совета Европейского
           Союза "О защите личности в отношения обработки персональных данных
           и свободном обращении этих данных" (Принята ЕС 24.10.1995).
        254. Директива N 2002/58/ЕС Европейского парламента и Совета Европейско-
           го Союза "Относительно обработки личных данных и защите личной тайны
           в сфере электронных коммуникаций" (Директива о тайне и электронных
           коммуникациях) (Принята ЕС 12.07.2002).
        255. Федеральный закон от 15.11.1997 N 143-ФЗ "Об актах гражданского со-
           стояния".
        256. Федеральный закон от 25.07.1998 N 128-ФЗ "О государственной дакти-
           лоскопической регистрации в РФ".
        257. Федеральный закон от 08.08.2001 N 129-ФЗ "О государственной регист-
           рации юридических лиц и индивидуальных предпринимателей".
        258. Федеральный закон от 10.01.2003 N 20-ФЗ "О Государственной автома-
           тизированной системе РФ "Выборы".
        259. Федеральный закон от 19.12.2005 N 160-ФЗ "О ратификации Конвенции
           Совета Европы о защите физических лиц при автоматизированной обра-
           ботке персональных данных".
        260. Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".