Задача_3.2/1 Защита персональных данных и ответственность

Исходная ситуация:

Руководитель отдела разместил в общей сетевой папке таблицу с паспортными данными, адресами, телефонами и сведениями о заработной плате работников. Доступ к папке имеют все сотрудники организации, журналы обращения к файлу не ведутся. Один из работников скопировал таблицу на личный носитель и передал ее стороннему лицу. После обнаружения утечки файл удалили, но обстоятельства происшествия не зафиксировали.

Задания:

• Оцените организацию обработки и защиты персональных данных в описанной ситуации.

• Определите меры по ограничению доступа, учету действий пользователей и расследованию инцидента.

• Укажите, какие виды юридической ответственности могут рассматриваться в зависимости от характера и последствий нарушения.

Ожидаемый результат:

Оценка нарушений при обработке персональных данных; меры по ограничению доступа и учету действий пользователей; порядок фиксации и расследования инцидента; указание возможных видов ответственности.