В условиях стремительной цифровизации общества всё большее количество операций происходит в онлайн-среде. Электронные журналы — это не только удобный инструмент для ведения учёта, но и значимый источник персональных данных. Вопросы конфиденциальности и защиты этих данных становятся особенно актуальными: утечки могут привести к финансовым потерям, репутационным рискам и нарушениям законодательства РФ.
Правовая база
Федеральный закон № 152-ФЗ «О персональных данных»
- Определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому физическому лицу.
- Обязывает операторов принимать правовые, организационные и технические меры для защиты информации от неправомерного доступа (п. 1 ст. 6).
- Требует размещения Политики конфиденциальности в открытом доступе (ч. 2 ст. 18.1).
Гражданский и уголовный кодексы
- ГК РФ — компенсация морального вреда при утечке (ст. 151, 1100).
- УК РФ — ст. 137, 138, 272, 273 за нарушение тайны и несанкционированный доступ.
Технические меры защиты
Шифрование данных
Для защиты содержимого электронных журналов рекомендуется использовать:
- КриптоПро CSP 5.0 — российский криптографический провайдер.
- Алгоритмы ГОСТ 28147-89 и ГОСТ Р 34.11-2012.
- Квалифицированные сертификаты электронной подписи (КЭП), выдаваемые аккредитованными Удостоверяющими Центрами и ФНС России.
Разграничение доступа
| Уровень доступа | Кто имеет доступ | Действия |
|---|---|---|
| Администратор | Системные администраторы | Полный доступ к журналу |
| Модератор | Отдел кадров/бухгалтерия | Чтение/редактирование записей |
| Пользователь | Физическое лицо | Только просмотр своих данных |
Организационные меры
- Обучение персонала правилам безопасной работы с персональными данными.
- Регулярные аудиты доступа и журналов событий.
- Инцидент-менеджмент: план реагирования на утечки (уведомление ФСТЭК, Роскомнадзор, субъекта данных).
Конфиденциальность vs безопасность
Безопасность отвечает на вопрос «как защитить?» с помощью технологий.
Конфиденциальность отвечает на вопрос «кому и зачем разрешён доступ?» и опирается на согласие, прозрачность и соблюдение прав человека.
Практические примеры
Утечки в крупных компаниях
- Google Photos (ноябрь 2019 г.): из-за ошибки видео пользователей стали доступны другим людям. Пострадало ~0,1 % аудитории (≈ 100 000 человек).
- Сбербанк (октябрь 2019 г.): продажа базы 5 000 кредитных карт. Сотрудник приговорён к 2 г 10 мес колонии-поселения и штрафу 25,8 млн руб.
Пример хорошей практики
Яндекс распределяет зашифрованные письма и данные по трём изолированным точкам, контролируемым тремя разными командами администраторов, что минимизирует риск компрометации при взломе одной из зон.
Рекомендации владельцам электронных журналов
- Провести инвентаризацию персональных данных, которые вы обрабатываете.
- Разработать и опубликовать Политику конфиденциальности на сайте журнала.
- Внедрить шифрование на всех этапах хранения и передачи данных.
- Назначить ответственного за защиту персональных данных.
- Регулярно тестировать систему на проникновение (pen-test).
Перспективы законодательства
Эксперты предлагают ввести в УК РФ самостоятельный состав преступления за «неправомерное использование персональных данных в сети Интернет», поскольку существующие статьи (137, 138, 272, 273) охватывают лишь часть деяний. Такая инициатива усилит превентивный эффект и повысит ответственность операторов.
Конфиденциальность персональных данных в электронных журналах — это не только требование закона, но и условие доверия пользователей. Комплексный подход, включающий технические, организационные и правовые меры, позволяет минимизировать риски и обеспечить надёжную защиту информации в условиях цифровой трансформации.
Источники: ФЗ-152, Постановление Пленума ВС РФ № , отчёты Google и Сбербанка, журнал «Молодой учёный» (2022–2024).