ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

PERSONAL DATA PROTECTION

Anastasia Mukhina

Master’s student, Don State Technical University, Russia, Rostov-on-Don

Elena Filimonova

Scientific supervisor, PhD in Law, Associate Professor, Don State Technical University, Russia, Rostov-on-Don

Аннотация. Статья посвящена вопросам защиты персональных данных в условиях стремительного развития цифровых технологий. Рассматриваются основные принципы, регулирующие обработку и защиту персональной информации, а также ключевые международные и национальные нормативные акты, направленные на обеспечение безопасности данных. Особое внимание уделяется рискам и угрозам, связанным с утечками, кибератаками и незаконной обработкой персональных данных. В статье также анализируются методы и средства защиты данных, такие как шифрование, анонимизация и использование современных технологий. В заключении обсуждаются перспективы развития законодательства в сфере защиты персональных данных, а также роль организаций и государственных органов в обеспечении соблюдения норм безопасности. Статья будет полезна специалистам в области права, информационной безопасности и защиты данных.

Abstract. This article is dedicated to the issues of personal data protection in the context of the rapid development of digital technologies. The article examines the main principles regulating the processing and protection of personal information, as well as key international and national regulatory acts aimed at ensuring data security. Special attention is given to the risks and threats related to data leaks, cyberattacks, and illegal processing of personal data. The article also analyzes methods and tools for data protection, such as encryption, anonymization, and the use of modern technologies. In conclusion, the article discusses the prospects for the development of legislation in the field of personal data protection, as well as the role of organizations and government agencies in ensuring compliance with security standards. The article will be useful for professionals in the fields of law, information security, and data protection.

Ключевые слова: защита персональных данных, конфиденциальность, утечка данных, киберугрозы, шифрование, обработка личных данных, системы безопасности, цифровизация.

Keywords: personal data protection, privacy, data breach, cyber threats, encryption, personal data processing, security systems, digitalization.

Основные принципы защиты персональных данных включают соблюдение законности, прозрачности и ограниченности целей их обработки. Обработка данных должна быть основана на четких правовых основаниях, с обязательным информированием субъектов данных о целях и методах обработки. Важными являются также минимизация сбора данных, обеспечение их точности и актуальности, а также ограничение хранения информации в течение срока, необходимого для достижения целей. Эти принципы способствуют предотвращению избыточного использования данных и защищают интересы субъектов данных.

Кроме того, защита данных включает требования к безопасности, предусматривающие использование технических и организационных мер для предотвращения утечек и несанкционированного доступа. Соблюдение этих принципов помогает обеспечить конфиденциальность и целостность данных, а также гарантирует соблюдение прав субъектов данных в процессе их обработки[3].

Международные и национальные нормативные акты играют ключевую роль в регламентации защиты персональных данных, обеспечивая гармонизацию правовых стандартов и механизмов их реализации на разных уровнях. На международном уровне одним из наиболее значимых документов является Общий регламент по защите данных (GDPR), который устанавливает строгие требования к обработке персональных данных в странах Европейского Союза и требует от организаций принятия комплексных мер безопасности. GDPR также имеет международное влияние, так как его положения касаются всех организаций, которые обрабатывают данные граждан ЕС, независимо от местоположения[4].

В российской правовой системе защита персональных данных регулируется Федеральным законом № 152-ФЗ «О персональных данных»[2], который устанавливает основные принципы, требования и процедуры для обработки данных, а также предусматривает меры ответственности за нарушение этих норм. Этот закон включает требования к сбору, хранению и передаче данных, а также регламентирует работу с международными организациями, обеспечивая защиту данных при их передаче за рубеж. Российская нормативная база в области защиты данных постепенно адаптируется к международным стандартам, что способствует повышению уровня безопасности и конфиденциальности информации в условиях глобализации[5].

Риски и угрозы безопасности персональных данных представляют собой комплекс факторов, которые могут привести к несанкционированному доступу, утечкам или иным негативным последствиям для конфиденциальности и целостности информации. Одним из наиболее значимых рисков является кибератака, включая фишинг, вирусные программы и атаки с использованием уязвимостей в системах хранения данных. Эти угрозы способны скомпрометировать персональные данные, что может привести к финансовым потерям, репутационным ущербам или нарушениям прав субъектов данных.

Другой важной угрозой является незаконная обработка и передача данных, которая может быть осуществлена как внутри организации, так и внешними сторонами. Нарушения в сфере правомерности обработки данных могут касаться как несанкционированного сбора информации, так и её использования не по назначению, что нарушает принципы конфиденциальности. Кроме того, риски связаны с недостаточной защитой данных на этапах их хранения или передачи, что делает информацию уязвимой к утечкам или манипуляциям. Эти угрозы требуют от организаций внедрения современных технологий безопасности и регулярного контроля за соблюдением нормативных требований.

Риски и угрозы безопасности персональных данных представляют собой комплекс факторов, которые могут привести к несанкционированному доступу, утечкам или иным негативным последствиям для конфиденциальности и целостности информации. Одним из наиболее значимых рисков является кибератака, включая фишинг, вирусные программы и атаки с использованием уязвимостей в системах хранения данных. Эти угрозы способны скомпрометировать персональные данные, что может привести к финансовым потерям, репутационным ущербам или нарушениям прав субъектов данных [6].

Другой важной угрозой является незаконная обработка и передача данных, которая может быть осуществлена как внутри организации, так и внешними сторонами [7]. Нарушения в сфере правомерности обработки данных могут касаться как несанкционированного сбора информации, так и её использования не по назначению, что нарушает принципы конфиденциальности. Кроме того, риски связаны с недостаточной защитой данных на этапах их хранения или передачи, что делает информацию уязвимой к утечкам или манипуляциям. Эти угрозы требуют от организаций внедрения современных технологий безопасности и регулярного контроля за соблюдением нормативных требований.