Соблюдение законов о персональных данных

Законы России обязывают всех облачных провайдеров бережно обращаться с персональными данными. На этой странице мы рассказываем, как VK Cloud (бывш. MCS) соблюдает законодательство в области регулирования деятельности облачных провайдеров.

---

VK Cloud (бывш. MCS): третий уровень защищенности персональных данных

VK защищает персональные данные в своей информационной системе от неправомерного или случайного доступа, копирования, распространения, уничтожения, блокирования, изменения и других неправомерных действий.

Как VK Cloud (бывш. MCS) защищает персональные данные:

• Безопасные помещения. Обеспечиваем безопасность помещений, в которых хранятся персональные данные и контролируем доступ к системам хранения персональных данных на основе ролевой модели.
• Известно, кто обрабатывает данные. Знаем всех, кто поддерживают обработку персональных данных и у кого в силу этой обязанности есть доступ к системам обработки персональных данных.
• Средства защиты информации. Защищаем информацию средствами, которые соответствуют требованиям законодательства РФ: межсетевые экраны, антивирусная защита, системы обнаружения вторжений и анализа защищённости, шифрование.
• Профилактика уязвимостей. Заранее выявляем инциденты информационной безопасности, выявляем и устраняем уязвимости, контролируем обновления.
• Надежное оборудование. Поддерживаем сохранность носителей персональных данных. У нас организована система резервного хранения и восстановления данных с резервированием на географически распределённых дата-центрах.

Эти меры обеспечивают третий уровень защищенности персональных данных в VK.

---

Требования, которые мы соблюдаем

Законы, регулирующие деятельность облачных провайдеров в области персональных данных и защиты информации:

• Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных». Регулирует деятельность по обработке (использованию) персональных данных и определяет требования по их защите.
• Федеральный закон «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» от 21.07.2014 № 242-ФЗ. Определяет требования к хранению и отдельным процессам обработки персональных данных российских граждан на территории России.
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Определяет требования к защите и уровни защищенности персональных данных.
• Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ. Регулирует отношения в сфере информации, информационных технологий и защиты информации.
• Приказ ФСТЭК «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» от 18 февраля 2013 г. № 21. Определяет организационно-технические меры и средства, которые должны быть задействованы на стороне провайдера.