Согласие должно содержать фамилию, имя, отчество, адрес, паспортные данные, наименование оператора, цель обработки, перечень персональных данных, лицо, обрабатывающее данные, срок действия согласия, способы отзыва согласия и подпись субъекта.
Право на доступ к информации об обработке персональных данных, право на уточнение, блокировку или уничтожение персональных данных, право на возмещение убытков и компенсацию морального вреда в судебном порядке.
Предоставлять субъекту информацию об обработке персональных данных, разъяснять юридические последствия отказа от предоставления персональных данных, обеспечивать обработку персональных данных на территории Российской Федерации.
Оператор обязан определить и принять меры для обеспечения безопасности персональных данных.
Меры включают назначение ответственного, разработку политики оператора, локальных нормативных актов, организационно-распределительных документов, оценку возможного вреда субъектам, ознакомление работников с законодательством, внутренний контроль, аудит и оценку эффективности мер.
Безопасность персональных данных обеспечивается разработкой модели угроз, определением уровня защищенности, выполнением мер организационного, технического характера, применением криптографии при передаче данных через открытые каналы связи, использованием сертифицированных средств защиты информации и проведением учета машинных носителей, обнаружения атак и регистрации компьютерных инцидентов.
Оператор обязан обрабатывать запросы от контролирующих органов и субъектов персональных данных, предоставлять ответы в течение 30 рабочих дней на запросы об обработке персональных данных и 7 рабочих дней на запросы об уточнении или удалении персональных данных.
Ответственный должен подчиняться исполнительному органу оператора и осуществлять внутренний контроль.
Ответственный обязан осуществлять внутренний контроль, доведение до работников положений законодательства и локальных нормативных актов, организацию приема и обработки запросов субъектов персональных данных.
Обследование процессов обработки персональных данных выявляет информационные системы, в которых они обрабатываются.
Разработка модели угроз, определение требуемого уровня защищенности для каждой информационной системы, разработка локальных нормативных актов и организационно-распорядительных документов, разработка ТЗ на систему защиты, проектирование системы защиты, обучение пользователей, оценка эффективности принимаемых мер.
Облачный подход считается наиболее прогрессивным, так как он предлагает информационную безопасность как услугу, средства защиты как услугу и техническую поддержку от поставщика облачных услуг.
Облачный подход выигрывает по времени, деньгам и качеству по сравнению с другими подходами.
Облачный подход также выгоден, так как стоимость владения средствами защиты разделяется на пользователей облака.
Выбор подхода зависит от компании и ее потребностей.
