Министерство образования и науки Российской Федерации
САНКТ–ПЕТЕРБУРГСКИЙ НАЦИОНАЛЬНЫЙ
ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ, МЕХАНИКИ И ОПТИКИ
А. С. Исаев, Е. А. Хлюпина
Правовые основы организации защиты
персональных данных
Учебное пособие
Санкт–Петербург
2014
УДК 34. 069
Исаев А. С. , Хлюпина Е. А. «Правовые основы организации защиты
персональных данных» – СПб: НИУ ИТМО, 2014. – 106 с. В настоящем учебном пособии изложены и проанализированы основные
правовые аспекты защиты персональных данных согласно действующей
международной и Российской нормативно - правовой документации. Рассмотрены понятия обработки и защиты персональных данных,
ответственность и права операторов и субъектов персональных данных. Рекомендовано студентам, бакалаврам, специалистам и магистрами по
специальностям: 090103 «Организация и технология защиты информации»,
090900 – «Информационная безопасность», которые по роду своей деятельности
непосредственно сталкиваются с организацией защиты персональных данных в
организациях различного рода деятельности. Рекомендовано к печати Ученым советом Института комплексного
военного образования СПб НИУ ИТМО протокол №11 от 31 марта 2014 г. в
качестве учебного пособия для студентов кафедры мониторинга и
прогнозирования информационных угроз. В 2009 году Университет стал победителем многоэтапного конкурса, в
результате которого определены 12 ведущих университетов России, которым
присвоена категория «Национальный исследовательский университет». Министерством образования и науки Российской Федерации была утверждена
программа его развития на 2009–2018 годы. В 2011 году Университет получил
наименование «Санкт–Петербургский национальный исследовательский
университет информационных технологий, механики и оптики»
Санкт-Петербургский национальный исследовательский университет
информационных технологий, механики и оптики, 2014
Исаев А. С. , Хлюпина Е. А. , 2014
2
Содержание
Содержание ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 3
Введение ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... . . 5
1. Правовое регулирование в области защиты персональных данных ... ... ... ... ... 7
1. 1 Международная нормативно-правовая документация в области защиты
персональных данных ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ...
... ... ... ... ... ... ... ... ... ... ... ... ... ... . 7
1. 1. 1 Европейская конвенция о защите прав человека и основных свобод... ... . 7
1. 1. 2 Директива 95/46/ЕС Европейского парламента и Совета Европейского
Союза от 24 октября 1995 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... . 8
1. 1. 3 Директива № 2002/58/ЕС Европейского Парламента и Совета ЕС в
отношении обработки персональных данных и защиты конфиденциальности в
секторе электронных средств связи ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 16
1. 2 Нормативно-правовая документация Российской Федерации в области
защиты персональных данных ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 23
1. 3 Федеральный закон «О персональных данных»... ... ... ... ... ... ... ... ... ... ... ... ... ... . 30
2.