Техническая защита персональных данных - гражданское законодательство и судебные прецеденты

о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения федеральных нужд 15. Проведение ведомственного контроля в территориальных органах ПФР Ревизионная комиссия ПФР Отделения ПФР В течение всего периода Обеспечение соответствия деятельности подведомственных территориальных органов ПФР требованиям норм законодательства Российской Федерации 16. Осуществление внутреннего финансового аудита Ревизионная комиссия ПФР Отделения ПФР В течение всего периода Оценка надежности внутреннего финансового контроля и подготовка предложений по повышению его эффективности 17. Организация и осуществление контроля технической защиты персональных данных при их обработке в автоматизированных информационных системах ПФР и государственных информационных системах, функции оператора которых возложены на ПФР Департамент по обеспечению информационной безопасности Структурные подразделения ИД ПФР Ревизионная комиссия ПФР Территориальные органы ПФР В течение всего периода Предупреждение и выявление нарушений в системе ПФР законодательства Российской Федерации в сфере обработки персональных данных, в целях создания в органах системы ПФР условий, исключающих коррупционные проявления с использованием персональных данных 18. Взаимодействие с Общественным советом

вычислительной системе и готовым решать определенный класс задач в определенном режиме работы <1>. -------------------------------- <1> В. Дорот, Ф. Новиков "Толковый словарь современной компьютерной лексики", СПб., БХВ-Петербург, 2004. Информация - сведения (сообщения, данные) независимо от формы их представления <1>. -------------------------------- <1> Федеральный закон "Об информации, информационных технологиях и о защите информации". Информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств <1>. -------------------------------- <1> Федеральный закон "Об информации, информационных технологиях и о защите информации". Информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств <1>. -------------------------------- <1> Федеральный закон "О персональных данных". Информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов <1>. -------------------------------- <1> Федеральный

Соблюдать требования к защите обрабатываемых ПДн в соответствии со ст. 19 Закона о ПДн, в том числе применять в качестве оператора ПДн в ходе обработки ПДн и для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн и от иных неправомерных действий в отношении ПДн необходимые правовые, организационные и технические меры, соответствующие требованиям Закона о ПДн и принятым в соответствии с ним нормативным правовым актам Российской Федерации, в частности: постановлению Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях обработки ПДн в информационных системах); приказу ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (включается в Договор в случаях

Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и исходили из наличия оснований для принятия заказчиком решения об одностороннем отказе от исполнения государственного контракта по основаниям, предусмотренным контрактом, ввиду установленных и подтвержденных фактов нарушения исполнителем обязательств по контракту. При этом судами с учетом выводов экспертного заключения установлено, что разработанное истцом и представленное на утверждение заказчику «Обоснование принятых в техническом проекте решений по внедрению системы защиты персональных данных о лицах, прошедших обучение по дисциплине «Транспортная безопасность» ФУБУ ВПО МГУ ПС» отличается от требований технического задания, являющегося неотъемлемой частью контракта, и доказательств надлежащего выполнения работ в соответствии с условиями контракта истцом не представлено. Доводы истца о выполнении обязательств по контракту и недоказанности обстоятельств неустранимости недостатков, существенно влияющих на пригодность результата выполненных работ (оказанных услуг), были рассмотрены судами и отклонены. Указанные доводы изложены в кассационной жалобе, однако выводы судов не

документации, в том числе протоколы общих собрания собственников помещения с учетом отсутствия обязанности их длительного хранения. Переданная в срок по акту от 02.07.2021 техническая документация, а также ключи от общедомового имущества МКД приняты Обществом без замечаний. Компанией были осуществлены необходимые действия по передаче дополнительно истребуемой документации по акту от 06.12.2021, что подтверждено сопроводительным письмом от 28.01.2022 № 32635, списком почтовых отправлений от 28.01.2022 № 181, отчетом с сайта Почты России от 01.02.2022. Переданные Обществу по акту от 02.07.2021 паспорта общедомовых приборов учета содержат соответствующие отметки осмотров, проверки состояния (испытания) инженерных коммуникаций, приборов учета. В соответствии со статьей 45 Жилищного кодекса, Правилами осуществления деятельности по управлению многоквартирными домами, утвержденными постановлением Правительства Российской Федерации от 15.05.2013 № 416, ответчик передал истцу актуальный и соответствующий требованиям законодательства о защите персональных данных реестр собственников помещений МКД. Доводы кассационной жалобы не свидетельствуют о допущенных судами нарушениях норм материального и процессуального права, которые бы служили достаточным

технического задания на создание (модернизацию) системы защиты информации и проведению аттестационных испытаний, руководствуясь положениями статей 309, 310, 702-729, 779, 781, 783 Гражданского кодекса Российской Федерации (далее – ГК РФ), Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», суды пришли к выводу о наличии оснований для частичного удовлетворения иска. Отказывая в удовлетворении иска общества в части взыскания стоимости услуг по разработке технического задания на модернизацию системы защиты персональных данных и оценке эффективности системы защиты персональных данных (аттестацию), суды исходили из того обстоятельства, что разработка технического задания предшествует работам по проведению аттестации, тем самым исполнитель лишил ответчика времени для анализа соответствующих документов на предмет их соответствия положениям закона и заключенного сторонами контракта, а также для исправления предварительно выявленных исполнителем замечаний. Установив наличие в результатах работ существенных и неустранимых недостатков, суды в соответствии с пунктом 3 статьи 723 ГК РФ признали

информационной безопасности). Документы по образованию: диплом ВСГ 1614909. ГОУ ВПО МИФИ, квалификация - специалист по защите информации по специальности «Комплексное обеспечение информационной безопасности автоматизированных систем», регистрационный номер 148 от 28 марта 2008 г. Повышение квалификации: свидетельство № ФС 0922058 от 7 июля 2009 г. о прохождении обучения в УЦ «Информзащита» по теме «Защита персональных данных», свидетельство № ФС 0922828 от 30 октября 2009 г. о прохождении обучения в УЦ «Информзащита» по теме « Техническая защита персональных данных », удостоверение № 439/09 от 20 ноября 2009 г. о прохождении краткосрочного обучения в ГОУ ВПО «Академия ФСБ РФ» по программе «Физико-технические проблемы информационной безопасности телекоммуникационных систем». Суд первой инстанции, изучив заключение эксперта, пришел к верному выводу, что заключение каких-либо противоречий не содержат, соответствуют требованиям ст. 86 Арбитражного процессуального кодекса Российской Федерации, выводы эксперта понятны и мотивированны, заключение содержит подписку эксперта о предупреждении об уголовной ответственности за дачу заведомо ложного заключения, экспертное заключение

информационной безопасности). Документы по образованию: диплом ВСГ 1614909. ГОУ ВПО МИФИ, квалификация – специалист по защите информации по специальности «Комплексное обеспечение информационной безопасности автоматизированных систем», регистрационный номер 148 от 28 марта 2008 г. Повышение квалификации: свидетельство № ФС 0922058 от 7 июля 2009 г. о прохождении обучения в УЦ «Информзащита» по теме «Защита персональных данных», свидетельство № ФС 0922828 от 30 октября 2009 г. о прохождении обучения в УЦ «Информзащита» по теме « Техническая защита персональных данных », удостоверение № 439/09 от 20 ноября 2009 г. о прохождении краткосрочного обучения в ГОУ ВПО «Академия ФСБ РФ» по программе «Физико-технические проблемы информационной безопасности телекоммуникационных систем». Изучив заключение эксперта, суд приходит к выводу, что заключение каких-либо противоречий не содержат, соответствуют требованиям ст. 86 Арбитражного процессуального кодекса Российской Федерации, выводы эксперта понятны и мотивированны, заключения содержит подписку эксперта о предупреждении об уголовной ответственности за дачу заведомо ложного заключения, суд считает, что экспертное заключение

НП «Саморегулируемая организация судебных экспертов», сертификат соответствия требованиям ГОСТ Р ИСО 9001-2015 (9001:2015) по направлению «выполнение работ по производству судебных экспертиз и внесудебных исследований») №166/21 от 15.03.2021г. ФИО19 (специалист в области компьютерно-технической экспертизы, экспертизы систем обеспечения информационной безопасности, стаж с 2009г., образование высшее ГОУ ВПО МИФИ, квалификация - специалист по защите информации по специальности «Комплексное обеспечение информационной безопасности автоматизированных систем», свидетельство о прохождении обучения в УЦ «Информзащита» по теме «Защита персональных данных», « Техническая защита персональных данных », удостоверение о прохождении краткосрочного обучения в ГОУ ВПО «Академия ФСБ РФ» по программе «Физико-технические проблемы информационной безопасности телекоммуникационных систем») даны следующие ответы: на персональном компьютере установлено лицензионное антивирусное программное обеспечение Dr. Web Security Space 12.0; в процессе исследования специалистом выявлены признаки внедрения неустановленным лицом или группой лиц вредоносного программного обеспечения и программного обеспечения для удаленного доступа на исследуемый персональный компьютер. Источники и методы установки указанного программного обеспечения не обнаружены; информация о используемых

предоставления для проведения экспертизы документов, которые у сторон (в материалы дела не представлены) отсутствуют, что, как следствие, может привести к невозможности осуществить надлежащим образом судебную экспертизу. Кроме того, эксперт ФИО4 имеет стаж работы по специальности с 2008 года, стаж экспертной практики с 2009 года, а также имеет свидетельства о повышении квалификации о прохождении обучения в учебном центре «Информзащита» по теме «Защита персональных данных», о прохождении обучения в учебном центре «Информзащита» по теме « Техническая защита персональных данных », о прохождении краткосрочного обучения в ГОУ ВПО «Академия ФСБ РФ» по программе «Физико-технические проблемы информационной безопасности телекоммуникационных систем», имеет опыт работы в должности руководителя группы обеспечения безопасности информации. Исходя из сведений о профессиональном уровне вышеуказанного эксперта, суд приходит к выводу о том, что экспертиза программного продукта «1C:ERP Управление предприятием 2» будет выполнена надлежащим образом в соответствии с законодательством об экспертизе. На разрешение эксперту поставлены следующие вопросы: 1) установлен ли на сервере общества

проведения экспертизы по поставленным вопросам. Проведение экспертизы будет поручено экспертам: - ФИО10 — эксперт в области компьютерно-технической экспертизы (экспертизы систем обеспечения информационной безопасности). Имеет высшее техническое образование, окончил МИФИ по специальности «Комплексное обеспечение информационной безопасности автоматизированных систем» (Диплом ВСГ 1614909 от 19 февраля 2008г.). Имеет опыт работы в должности руководителя группы обеспечения безопасности информации. Проходил обучение в УЦ «Информзащита» по темам «Защита персональных данных» (свидетельство № ФС 0922058 от 7 июля 2009г.), « Техническая защита персональных данных » (свидетельство № ФС 0922828 от 30 октября 2009г.). Прошел краткосрочное обучение в ГОУ ВПО Академия ФСБ РФ по программе «Физико-технические проблемы информационной безопасности телекоммуникационных систем» (Удостоверение 439/09 от 20 ноября 2009г.). Стаж работы по специальности - с 2008 года. Стаж экспертной практики - с 2009 года. - ФИО11 - специалист в области компьютерно-технических экспертиз и исследований. Сертифицированный негосударственный судебный эксперт по специальности «Исследование информационных компьютерных средств», действительный член Некоммерческого партнерства «Палата судебных

функций по обслуживанию кредита и сбора задолженности любым третьим лицам, уступки, передачи в залог или обременения иным образом полностью или частично прав требования по договору; для целей продвижения услуг банка, совместных услуг банка и третьих лиц, продуктов (товаров, работ, услуг) третьих лиц). Указаны сведения об операторе персональных данных: ПАО «Ханты-Мансийский банк Открытие», ранее ОАО «Банк «ОТКРЫТИЕ», расположенный по адресу: <адрес>, стр. 13. Также указано о реализации обязанности банка по обеспечению безопасности персональных данных. Техническую защиту персональных данных осуществляет ООО «Инфосекьюрити Сервис», по договору № ИСС 01/04-09 от ДД.ММ.ГГГГ, лицензия ФСТЭК № от ДД.ММ.ГГГГ. Указан перечень обрабатываемых данных, момент прекращения действия согласия на обработку персональных данных, а также, куда необходимо обратиться для смены персональных данных. То есть вся запрашиваемая истцом информация была направлена ответчиком в адрес истца ДД.ММ.ГГГГ. Учитывая изложенное, а также то обстоятельство, что требования истца были исполнены в полном объеме в добровольном порядке в соответствии с положениями действующего