Обработка персональных данных в хозяйствующим субъекте без использования средств автоматизации

Обеспечение защиты персональных данных (ПДн) является одним из приоритетных направлений информационной безопасности в любых хозяйствующих субъектах независимо от формы собственности и сферы деятельности. Процесс функционирования любой  структуры сопряжен с обработкой информации о человеке (как о работнике и как о лице, с которым связывают договорные или другие типы отношений). Все сведения о работниках, необходимые для заключения трудового договора, сведения об акционерах предприятия/организации, необходимые для ведения реестра акционеров и начисления дивидендов им, представляют собой персональные данные. Закон требует соблюдения сохранности и конфиденциальности всех обрабатываемых на предприятии/организации персональных данных.
Объектом исследования данной курсовой работы является информационная система персональных данных в хозяйствующем субъекте.
 Предметом исследования является система защиты информационной безопасности информационной системы персональных данных хозяйствующего субъекта. 
 Цель данной курсовой работы  — разработка типовой методики для соблюдения режима информационной безопасности информационной системы персональных данных хозяйствующего субъекта на современном этапе. Исследование проводилось на основе анализа и изучения нормативных правовых актов и нормативно-методических документов по защите информационной системы персональных данных.
Закон «О персональных данных» № 152-ФЗ опирается на Конституцию РФ и ставит своей целью обеспечить:
1.    защиту прав и свобод человека при обработке его ПДн;
2.    защиту  прав человека на неприкосновенность частной жизни;
3.    защиту прав человека на неприкосновенность личной и семейной тайны.
Нарушение конфиденциальности ПДН в хозяйствующем субъекте является  серьезным инцидентом в обеспечении информационной безопасности, который может привести к серьезному ущербу. 
Во-первых, потеря деловой репутации хозяйствующего субъекта (вплоть до остановки деятельности). Во-вторых, дополнительные финансовые расходы на расследование и устранение последствий инцидента.
В настоящее время проблема обеспечения безопасности ПДн стала достаточно актуальной из-за стремительного развития современных информационных технологий (включающих в себя средства электронного документооборота, электронную коммерцию, широкий спектр средств коммуникаций) и расширения общего информационного пространства. 
До недавнего времени предприятия или организации, обрабатывающие персональные данные, принимали меры по их сохранности в соответствии с разработанной  внутренней политикой информационной безопасности. Однако, после вступления в силу  Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» требования к защите обрабатываемых ПДн существенно возросли. Более того, существует ряд нормативных документов ФСТЭК России и ФСБ России, которые наряду с № 152-ФЗ также обязывают хозяйствующие субъекты обеспечивать защищенность обрабатываемых ПДн, а именно (рис.1):
1.    регулярно проводить мероприятия по предотвращению несанкционированного доступа к ПДн;
2.    регулярно проводить мероприятия по предотвращению передачи ПДн лицам, не имеющим таких прав доступа;
3.    своевременно фиксировать инциденты, связанные с несанкционированным доступом к ПДн;
4.    обеспечивать незамедлительное восстановление модифицированных/ уничтоженных ПДн вследствие несанкционированного доступа;
5.    обеспечивать регулярный контроль за уровнем защищенности ПДн.