Персона́льные да́нные (ПДн ) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) .

Хотя концепция персональных данных довольно стара, развитие компьютерных сетей и автоматизированного анализа данных позволили красть, централизованно собирать и массово продавать данные о человеке. Эти данные помогают выследить человека, спланировать преступление против него или постороннему выдать себя за человека. Более мирное применение персональным данным - реклама .

Хотя современные технологии анализа данных позволяют отличить одного человека от другого по очень косвенным признакам, персональные данные - это юридическое, а не техническое понятие.

Энциклопедичный YouTube

1 / 5

✪ Как заблокировать ФИЗИЧЕСКОЕ ЛИЦО в РФ - 27.10.2017

✪ Что такое "физическое лицо" и "оферта"?

✪ Ювенальный Фашизм или что такое обработка персональных данных

✪ Почему в РФ у вас нет никаких прав. Грандиозный обман! Смотреть всем!

✪ Что нужно сделать каждому, кто получил паспорт РФ

Субтитры

Нормативная база

Нормативной основой защиты персональных данных являются нормы Конституции РФ, Федерального закона «О персональных данных», Указ Президента РФ «О перечне сведений конфиденциального характера» и другие акты. Правовой основой для него послужила Всеобщая декларация прав человека, провозглашенная Генеральной Ассамблеей Организации Объединенных Наций в 1948 г. Согласно ст. 12 этого документа «никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь произвольным посягательством на его честь и репутацию». Положения Декларации получили своё дальнейшее развитие в других международно-правовых документах и документах Европейского союза, в частности в принятой 4 декабря 1950 г. Европейской конвенции о защите прав человека и основных свобод.

Федеральный закон РФ

«О персональных данных» от 27.07.2006 № 152-ФЗ.

Указ Президента РФ

«Об утверждении перечня сведений конфиденциального характера» указ Президента РФ от 6 марта 1997 г. № 188.

Постановления Правительства Российской Федерации

• «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» от 06.07.2008 № 512;
• «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15.09.2008 № 687;
• «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012 № 1119.

Методические материалы Роскомнадзора

• «Об утверждении требований и методов по обезличиванию персональных данных» приказ Роскомнадзора от 05.09.2013 № 996 (Зарегистрировано в Минюсте России 10.09.2013 N 29935);
• "Методические рекомендации по применению приказа Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных» утв. Роскомнадзором 13.12.2013;

Методические материалы ФСТЭК России

Документы, которые не применяются:

• • «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных» приказ ФСТЭК России от 5.02.2010 № 58 (зарегистрирован в Минюсте России 19.02.2010 № 16456).

Приказ ФСТЭК России о составе и содержании мер по обеспечению безопасности персональных данных в ИСПДн

Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 18 февраля 2013 г. N 21 г. Москва «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». Документ зарегистрирован в Минюсте РФ 14 мая 2013 года, опубликован 22 мая 2013 года в «Российской газете» (№ 6083), вступил в действие с 1 июня 2013 года.

Признает утратившим силу приказ ФСТЭК России от 5 февраля 2010 г. N 58 «Об утверждении о методах и способах защиты информации в информационных системах персональных данных» (зарегистрирован Минюстом России 19 февраля 2010 г., регистрационный N 16456).

Методические материалы ФСБ России

В соответствии с положениями федерального закона от 27 декабря 2009 года № 363-ФЗ «О внесении изменений в статьи 19 и 25 Федерального закона „О персональных данных“», вступившего в силу 29 декабря 2009 года, в законе № 152-ФЗ в части 1 статьи 19 было исключено требование использования оператором при обработке ПДн шифровальных (криптографических) средств. Таким образом, требования методических материалов, разработанных ФСБ России и направленных на разъяснение требований по обеспечению безопасности ПД путём организации криптографической защиты данных, перестали носить обязательный характер.

Приказ трех ведомств

Приказ Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ N 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных». Документ представляет собой методическую рекомендацию по классификации информационных систем.

Проводить классификацию информационных систем персональных данных должны все операторы персональных данных , осуществляющие обработку с использованием средств автоматизации.

Отменен совместным приказ ФСТЭК России, ФСБ России и Минкомсвязи России от 31 декабря 2013 г. № 151/786/461 "О признании утратившим силу приказа Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности Российской Федерации и Министерства информационных технологий и связи Российской Федерации от 13 февраля 2008 г. № 55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных» .

Определений термина «данные» в (ГОСТах) и иных по насчитано (уже) целых пять, определений «информационной технологии» - четыре. Все они в той или иной степени различаются - и непонятно, какое использовать. Сформулируем определение, применимое для всех направлений информационных технологий гармонизации ради и для достижения, как говорится, Редакция от 20.06.2018.

Государственные стандарты (ГОСТы) в информационных технологиях (ИТ). Часть II - Унификация в стандартах. Термин «данные»

Создан 08.04.2014 18:20:57

ГОСТ 1.1-2002 предлагает заняться, дабы достичь в угоду, поскольку в этом прослеживается, а все ради - для достижения, поскольку без не достичь никакой

Прислушаемся к ГОСТу, проанализируем отобранные и приведенные ниже варианты определений «данные» и оставим (или сформулируем) наиболее полное из них.

Данные (Data) по ГОСТ 15971-90

Данные (Data) по ГОСТ 34.321-96

Данные по ГОСТ Р 50922-2006

Данные по ГОСТ Р 52292-2004*

Анализ определений термина «данные» и поиск ключевых слов

Для поиска ключевых слов в определениях термина «данные» был использован первый попавшийся в поиске анализатор текстов seotxt.com/service/optimizer. Тексты сразу всех определений термина «данные» были «скормлены» анализатору, результаты его деятельности приведены в таблице ниже.

Затем пришлось поработать руками - преобразовать исходную таблицу в новую с минимизированным числом словоформ. Словоформу «информации» приплюсовывали к «информация» и удаляли «информации». Аналогично для всех прочих, «очевидных».

После того как «очевидная» часть работы была выполнена, пришлось поработать головой над не вполне очевидной ее частью (работы, а не головы). «Понятия», «факты» и «команды» - это ведь тоже «информация»? Ведь «вручную» - это «участие человека»? Результаты правки приведены в таблице ниже.

С анализом покончено.

Унифицированное определение термина «данные»

Из слов, оставшихся в табличке выше, была составлена более-менее осмысленная фраза: «Информация (7), представленная (5) в формализованном (3) виде (4), пригодном (5) для обработки (5), интерпретации (3) и передачи (3) автоматическими (4) средствами (6) с возможным участием (6) человека (3)». Вот и все, унифицированное определение термина «данные» налицо.

Интересно, насколько сформулированное (не без помощи беспристрастного онлайнового анализатора) определение «коррелирует» со стандартными? В табличке ниже сведены все определения термина «данные».

Самым близким по духу оказалось определение данных по ГОСТ 34.321-96. Определение по ГОСТ Р 50922-2006 совсем никуда не годится, по ГОСТ 15971-90 - неполное, поскольку не учитывает возможность передачи информации, определение по ГОСТ Р 52292-2004 и вовсе какое-то «бесчеловечное»...

Сразу возник ряд предложений и вопросов.

Понятие передачи информации на текущий момент в по информационным технологиям не обнаружено. Возможно, оно и имеется, но пока такого ГОСТа в нашей базе нет. Но есть какое-никакое определение обмена данными - «Перенос данных (,) между функциональными блоками в соответствии с набором, управляющих и координацией обмена [ИСО/МЭК 2382-1] [из п. 7.2.1 ГОСТ Р 52292-2004]». Очевидно, что понятие обмена данными шире, чем понятие передачи данных, поскольку под обменом подразумевается передача данных в обе стороны. Итак,

Данные - это информация, представленная в формализованном виде, пригодном для обработки, и обмена автоматическими средствами с возможным участием человека.

Теперь о человеках. Человек - это, конечно, звучит гордо, но как-то не к месту, когда речь идет о технической тематике. В информационных технологиях все же принято оперировать понятиями, . Тогда унифицированное определение может зазвучать так:

Данные - это информация, представленная в формализованном виде, пригодном для обработки, интерпретации и обмена автоматическими средствами с возможным участием оператора .

Вопросы. Зачем в ГОСТах по информационным технологиям целых пять определений термина «данные»? Полигамия, конечно, штука интересная, но вряд ли уместна в... Но «Послушайте! Ведь, если звезды зажигают - значит - это кому-нибудь нужно? Значит - кто-то хочет, чтобы они были?»

Ответ. Во время о но, судя по всему, промышленным и предприятиям сверху спускался план по, вот они его и выполняли. В настоящее время стандарт может быть чуть ли не физическим лицом и, при соблюдении им известных и, преспокойно.

Зачем? Престижа ради: «Мы настолько крутая компания, что способны на разработку государственного или. Читайте, завидуйте!» Или для прогибания конкурентов.

В 2006, кажется, году автора волею судеб занесло в одно замечательное заведение, занимавшееся много чем, в том числе и системами электронного документооборота (СЭД). была знакома, поскольку еще в 2001 году пришлось поработать в интересах другой, конкурирующей компании, держащей (по состоянию на 2006 год) примерно 45-50 % рынка электронного документооборота как в России, так и в странах СНГ.

Оценив обстановку в заведении (и на рынке СЭД) и присвоив ей почетное звание «полнейший бардак», автор вышел на руководство с предложением разработать и ввести в действие жесточайший по своим общим техническим требованиям стандарт на системы электронного документооборота, запросив всего полгода времени и какие-то жалкие 1,5 млн. рублей в качестве компенсации. Руководство терзалось в раздумьях около месяца, но в итоге так ни на что и не решилось. А зря - у него была прекрасная возможность утереть нос конкурентам...

Примечание от 11.07.2014 г. - Вот и все! Тот самый конкурент утер нос руководству несуществующей уже компании, ищите в поисковиках «Утвержден ГОСТ Р 53898-2013 «Системы электронного документооборота. Взаимодействие систем электронного документооборота. Технические требования к электронному сообщению»». А могло бы быть все с точностью «до наоборот» еще в 2007 году...

Выводы

По определениям (по стандартов):

• самое толковое определение данных дано в ГОСТ 34.321-96 ;
• в ГОСТ 15971-90 никто, разумеется, внести не удосужился, а следовало бы;
• разработчики ГОСТ Р 50922-2006 либо вообще не знали о существовании ГОСТ 34.321-96 , либо поленились стряхнуть с него пыль;
• с ГОСТ Р 52292-2004 ситуация аналогична.

Теперь в целом: понятно, что ранее не существовало инструментария, позволяющего автоматически искать ключевые слова во множестве документов одновременно, связывать схожие разделы документов с возможностью их актуализации, но сейчас-то есть могучие AuthorIT и Framemaker - карты сами идут в руки. Только взяться и сделать - сформулировать жесткие требования к унификации терминологии и сократить количество стандартов, отменив явно лишние.

с блеском! При воспроизведении материалов портала обязательна установка активной гиперссылки на источник - страницу с этой публикацией на сайт.

Понятие «информация» достаточно широко используется в обычной жизни современного человека. Значение информации в жизни общества стремительно растет, меняются методы работы с информацией, расширяются сферы применения информационных технологий. Динамизм информатики как науки отражается и в постоянном появлении новых определений и толкований основного понятия информатики - информации.

Информация

Наиболее часто термин «информация» употребляется в его исходном значении (от латинского слова informatio) - это сведения, сообщения о каком-либо событии, деятельности и так далее. При этом в различных областях знаний могут вводиться разные определения этого понятия.

Информация в кибернетических системах - основа функционирования самоуправляемых систем (технических, биологических, социальных), и она рассматривается как обозначение содержания сигнала, полученного системой из окружающего мира в процессе взаимодействия системы с ним (Н. Винер).

Объединяющим (по крайней мере, с философской точки зрения) определением является следующее: «Информация - это отраженное разнообразие» (А. Д. Урсул). Разнообразие и отражение в развивающемся материальном мире неразрывно связаны и взаимно определяют друг друга: чем выше внутреннее разнообразие системы, тем более адекватно отражение ею внешнего мира. Чем выше возможности отражения (восприятия и понимания взаимодействия с окружающей средой), тем больше у системы возможностей адаптироваться - развиваться и увеличивать свое разнообразие (принцип необходимого разнообразия).

Данные

Остановимся на понятии «данные», которое, например, вводится следующим образом: «Мы живем в материальном мире. Все, что нас окружает, и с чем мы сталкиваемся, относится либо к физическим телам, либо к физическим полям. Все объекты находятся в состоянии непрерывного движения и изменения, которое сопровождается обменом энергией и ее переходом из одной формы в другую. Все виды энергообмена сопровождаются появлением сигналов. При взаимодействии сигналов с физическими телами в последних возникают определенные изменения свойств - это явление называется регистрацией сигналов. Такие изменения можно наблюдать, измерять или фиксировать теми или иными способами - при этом возникают и регистрируются новые сигналы, то есть образуются данные».

Это определение принимает первичность и объективность существования данных, в том числе - независимость от субъекта их использующего. Но если существование данных не зависит от того, будут ли они когда-либо использованы или нет, эффективность функционирования многих процессов (имеющих контур управления) зависит от данных. Например, данные, используемые для изменения поведения процесса на основе построения прогноза (то есть факты, характеризующие предшествующие состояния), позволят оптимизировать получение конечного результата, и будут уже выступать в роли управляющей информации . Роль и характер используемых данных в целом отражены на обобщенной схеме управляемого функционального процесса.

Система преобразования ресурса, функциональность которой обусловлена проблемным контекстом (данными, представляющими целевую задачу), фактически преобразует и информацию. Потенциально полезные данные, выделенные из общего множества в соответствии с контекстом задачи (исходная информация) в результате использования порождает выходную информацию - актуализированные данные, подтверждающие или отрицающие действенность выбранных исходных данных для решения задачи.

Знания

Переходя к рассмотрению роли понятия «информация» в человеко-машинных комплексах, используемых в когнитивных, социальных и производственных системах, необходимо более полно определить понятие «знания».

Понятие «знания» может быть определено следующим образом: «Научное знание - вся совокупность сведений, являющаяся результатом отражения материальной и нематериальной действительности в человеческом сознании» (Урсул А. Д.).

С другой стороны, утверждается, что «научно-техническая информация - это задокументированное научное знание , введенное в оборот, участвующее в функционировании и развитии общества» (Муранивский Т. В.). То есть, знание, являющееся достоянием чьего-либо сознания и не получившее «толчка» для циркулирования в обществе, не может рассматриваться как информация.

Основываясь на этом, можно констатировать условность превращения знания в информацию и информации в знание. Информация выступает как форма знания, отчужденная от его носителя (сознания субъекта), и обобществляющая его для всеобщего использования: информация - это динамическая форма существования знания, обеспечивающая его распространение и действенность (применение). Получая информацию, пользователь превращает ее путем интеллектуального усвоения (информационно-когнитивного процесса) в свои новые личностные знания, то есть происходит воссоздание знаний на основе информации.

Соответственно можно сказать, что на начальном этапе знания - это данные, актуализированные субъектом , особенностью которых является то, что они не могут быть использованы без участия самого субъекта.

Результаты решения задач (обычно, «субъективизированного»), обобщения в виде законов, теорий, совокупностей взглядов и представлений, выступающие как истинная, проверенная информация, отчужденные от субъекта их сформировавших, образуют обобществленные знания. Представленные обычно в форме документов и сообщений, они, в свою очередь, могут рассматриваться как объективно существующие данные.

Функциональное соотношение этих понятий иллюстрируется схемой, где когнитивный процесс рассматривается как неотъемлемая составляющая любого созидательного, как творческого, так и производственного процесса, предполагающего возможность прогнозирования и управления.

Станут ли данные информацией, зависит от того, известен ли метод преобразования (отражения) данных в новые или уже известные понятия. То есть, чтобы извлечь информацию из данных, необходимо иметь метод получения информации, адекватный форме представления данных. Причем необходимо учитывать тот факт, что информация не является статичным объектом - она динамична и существует только в момент взаимодействия данных и методов. Можно сказать, что все прочее время она пребывает в «потенциальном» состоянии и представлена как данные.

Кроме того, одни и те же данные могут представлять разную информацию в зависимости от степени адекватности взаимодействующих с ними методов, к которым надо отнести и условия ее извлечения (например, наличного знания субъекта).

Таким образом, в отличие от данных, которые по своей природе являются объективными (так как это результат регистрации объективно существующих сигналов, вызванных изменениями в материальных телах или полях), методы являются субъективными в том смысле, что они создаются или выбираются и далее целенаправленно применяются для решения практически значимых задач конкретного субъекта. В основе создаваемых (искусственных) методов лежат алгоритмы (упорядоченные последовательности команд), составленные и подготовленные субъектами (людьми), а в основе естественных методов лежат биологические свойства субъектов. Соответственно информация возникает и существует в момент взаимодействия объективных данных и субъективных методов.

Каждый день мы используем слова, не особо задумываясь над их значением. Но правильное понимание того, о чём мы говорим, зачастую влияет на эффективность работы. Тем более, когда речь идёт о простых словах, у которых есть несколько значений. Говоря о том, что такое данные, мы не особо задумываемся, а ведь есть множество разных определений.

Происхождение

Само слово «данные» является калькой латинского слова data, что означает информация. Таким образом, в самом общем значении это слово обозначает информацию, которая передаётся в каком-либо формализованном виде – слова, цифры, коды и т.д. В зависимости от сферы употребления, слово «данные» может приобретать и другие оттенки значения, но основное – это информация.

Трудовое законодательство

При поступлении на работу, работодателю необходимы ваши персональные данные. Что такое персональные данные и откуда они берутся?

Любая информация, касающаяся фактов, обстоятельств и событий вашей жизни, является вашими персональными данными. Ваше место учёбы, университет, который вы закончили, постоянная прописка и адрес проживания, какими языками вы владеете, были ли у вас судимости – всё это и является персональными данными. То есть, информация, связанная с трудовыми отношениями.

Но здесь следует отдельно указать на то, что в персональные данные не входит информация о вашей личной жизни. По закону (ст. 23 Конституции РФ) человек имеет право не разглашать какие-либо факты своей личной жизни, если они напрямую не касаются трудовых отношений. Более того, ваши персональные данные не могут разглашаться без вашего на то согласия, это является прямым нарушением ст. 24 Конституции Российской Федерации.

Информатика

Термин «данные» используется и в информатике. Здесь это фиксированная и отображенная на каком-либо носителе информация. При этом совершенно не важно, может ли эта информация быть понята, расшифрована и вообще, дошла ли она до адресата.

Говоря о данных в информатике, необходимо также понимать, что такое тип данных. Это определённая система, при помощи которой фактические (реальные) данные кодируются и переводятся в информационную (кибернетическую) плоскость.

В информатике на данный момент существует два основных типа данных:

1. Двоичные (бинарные) данные.
2. Текстовые данные.

Двоичные данные не могут обрабатываться непосредственно человеком, для их обработки существуют специальные программы, которые знают их структуру.

Текстовые данные – это информация, записанная в виде текста, написанного на каким-либо из языков программирования.

Если вас интересует, что такое структура данных, то разобраться в этом без особых знаний в области информатики будет довольно сложно. Упрощая, можно сказать, что структура – это определённая система, в которой хранится и обрабатывается большое количество однотипных данных.