Защита персональных данных

Размещено на http://www.allbest.ru

ВВЕДЕНИЕ

В настоящее время Россия является активным участником международного информационного обмена, что сделало задачу защиты частной жизни граждан от контроля со стороны государства, коммерческих организаций и преступного мира особенно актуальной. Правовой режим защиты персональных данных работника в современных условиях приобретает актуальное значение в виду того, что российским законодательством, и, прежде всего Конституцией РФ провозглашен принцип невмешательства в частную жизнь лица, который предполагает предоставление каждому члену общества гарантированной государством возможности контролировать сбор и обработку информации о его частной жизни. персональный данный защита правовой

В связи с этим работодатели могут получать от работников информацию только в добровольном порядке и строго ограниченную целями, определенными в законодательстве. Появление главы 14 в новом ТК РФ свидетельствует о том, что законодателем была осознана необходимость защиты персональных данных работника.

Несмотря на то, что правовая база, регулирующая обращения с персональными данными работника, достаточно обширна (включает ст. 23, 24 Конституции РФ; глава 14 ТК РФ; Федеральный закон «Об информации, информационных технологиях и о защите информации»; Федеральный закон «О персональных данных» и отдельные положения иных нормативных актов), законодатель не дает ответов на целый ряд вопросов:

Что такое персональные данные работника?

Можно ли уравнять понятия «персональные данные работника» и «сведения, которые работодатель имеет право получать от работника»?

Должен ли работодатель хранить в режиме строгой конфиденциальности только персональные данные работника или он обязан обеспечить соблюдение режима секретности и в отношении других сведений, полученных от работника? и прочие.

Отсутствие перечня персональных данных как в Федеральном законе «Об информации, информационных технологиях и защите информации», так и в главе 14 ТК РФ(Глава 14. Защита персональных данных работника) является одним из факторов, затрудняющих получение однозначных ответов на вышеназванные вопросы.

В Европе более 25 лет назад для защиты прав граждан на неприкосновенность частной жизни был создан особый правовой институт - институт защиты персональных данных. Были приняты соответствующие законы. Постепенно была выработана и российская правоприменительная практика, в которой особое внимание уделяется регулированию данного вопроса в сфере трудовых отношений.

Нанимающийся на работу в обязательном порядке предоставляет работодателю информацию о себе: фамилию, имя, отчество, возраст, место рождения и проживания, семейное положение, образование, а в некоторых случаях сведения о состоянии здоровья и т.п. Будущему работнику нужны гарантии, что данная информация будет использоваться в строгом соответствии с законом и ни при каких обстоятельствах не станет достоянием общественности. Так как среднестатистический служащий меняет место работы как минимум раз в несколько лет, то можно представить, какой колоссальный объем сведений личного характера хранится в кадровых отделах различных организациях. Движение этой информации должно быть строго регламентировано.

В отечественной литературе, касающейся трудового права, значительное место отведено исследованиям, посвященным правовому режиму защиты персональных данных работника. Однако и по сегодняшний день многие вопросы по данной теме остаются не отрегулированными или спорными.

Целью данной работы является определение степени правовой защищённости информации, содержащей персональные данные и рассмотрение степени правового регулирования сбора, хранения, передачи, использования персональных данных в российском законодательстве.

Для достижения указанной цели определены следующие задачи:

1. Провести правовое исследование становления и развития института персональных данных в Российской Федерации.

2. Раскрыть правовую природу категории «персональные данные», изучить ее основные характеристики (понятие, виды и форму).

3. Проанализировать статус субъекта и объекта персональных данных.

4. Определить проблему защиты персональных данных работника и пути её решения.

5. Изучить виды ответственности, предусмотренные российским законодательством за нарушение норм, регулирующих обработку и защиту персональных данных работника.

Объектом данного исследования выступают общественные отношения, связанные с оборотом персональных данных работника.

В качестве предмета данной работы является совокупность нормативных правовых актов, определяющих понятие и виды персональных данных, условия и принципы их обработки, правовое положение субъектов, участвующих в обороте персональных данных, а также место персональных данных в системе информации ограниченного доступа; материалы судебной и иной правоприменительной практики по исследуемой теме.

Теоретическая значимость заключается в возможности использования результатов в учебном процессе.

Практическая значимость заключается в возможности применения в кадровых службах.



ГЛАВА I. ДОКУМЕНТ КАК СПОСОБ ХРАНЕНИЯ ИНФОРМАЦИИ

1.1 Древнейшие материалы закрепления информации

Материальная составляющая - одно из двух необходимых и обязательных слагаемых документа, без которого он существовать не может. Материальная составляющая документа - это его вещественная (физическая) сущность, форма документа, обеспечивающая его способность хранить и передавать информацию в пространстве и времени. Материальную составляющую документа определяет материальный носитель информации - материальные объекты, в которых сведения (данные) находят свое отражение в виде символов, образов, сигналов, технических решений и процессов.

Согласно "ГОСТ Р 51141-98. Делопроизводство и архивное дело. Носитель документированной информации - это "материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации, в том числе в преобразованном виде". Предназначенность информации для хранения и передачи в пространстве и времени обусловливает её специфическую материальную конструкцию, представленную в виде книг, газет, буклетов, микрофиш, фильмов, дисков, дискет и т. п.

Информация, содержащаяся в документе, обязательно закреплена на каком-то специальном материале (бумага, кино-, видео-, аудио-, фотопленка и т. п.), имеющем определенную форму носителя (лента, лист, карточка, барабан, диск и т. п.). Кроме того, информация всегда фиксируется каким-либо способом записи, предусматривающим наличие средств (краска, тушь, чернила, красители, клей и т п.) и инструментов (ручка, печатный станок, видеокамера, принтер и т. п.). Материальная основа документа - совокупность материалов, использованных для записи сообщения (текста, звука, изображения) и составляющих носитель информации. В зависимости от материальной основы документы делятся на две большие группы: естественные и искусственные. Искусственные в свою очередь подразделяются на бумажные документы и документы на небумажной основе - полимерные документы (полимерно-пленочные и полимерно-пластиночные).

Таким образом, под материальной составляющей документа имеют в виду:

1) материальную основу документа;

2) форму носителя информации.

Вопрос сохранения информации корнями своими уходит в глубокую древность. Информация была всегда, независимо от того воспринималась она человеком или нет. И человек, едва выделившись из животного мира, стал активно использовать её в своих собственных целях. Более того, он сам стал источником информации для других. Уже тогда информацию умели получать, обрабатывать, передавать, накапливать и что особенно важно - хранить. Поначалу, для хранения и накопления информации, человек использовал свою память - он попросту запоминал полученную информацию и помнил ее какое-то время. Потоки информации того времени не сравнить с нынешними, поэтому человеческой памяти хватало. Постепенно, люди пришли к выводу, что такой способ хранения информации имеет ряд недостатков: - человек мог спутать различные данные; - неправильно понять другого человека; - элементарно забыть что-то важное; - в конце концов его могли просто убить на охоте.

Появление первых документов, т.е. зафиксированной на различных носителях информации, относится примерно к 30 веку до н.э. Началом передачи данных было предметное документирование. Предметы, окружавшие первобытного человека, наделялись особым значением, символизировали понятия и явления.

В Древней Руси первыми документами стали берестяные грамоты. Новгородские русичи в 10-13 вв. н.э. продавливали текст документов на бересте - верхнем слое берёзовой коры. После неё практически до конца 14 века основным материалом для письма на Руси служил пергамент, который привозили из Греции и ганзейских городов. Самой древней формой документа на Руси была грамота - отдельный лист пергамента шириной около 3,5 вершка, т.е. 15-17 см. Размеры документа могли быть различными за счёт подклейки следующих листов. Документы писались сплошным тестом, без разделения на отдельные слова. После того как документ утрачивал свою ценность, текст счищали, а дорогостоящий материал использовали снова для записи информации. Таким образом, носитель мог использоваться несколько раз. И относилось это не только к пергаменту. Повторно использовались медали и печати, на которых перебивались изображения.

В 15-16 веках из западноевропейских стран начали завозить тряпичную бумагу, а со второй половины 17 века - изготавливать свою, строить бумажные мануфактуры. Чернила делались из дубильных веществ, добываемых из чернильных орешков - наростов на дубовых листьях. Инструментами письма, как и в Европе, служили гусиные перья, которые применялись вплоть до 2-й половины 19 века, хотя металлические перья появились уже в начале века. Написанный гусиным пером чернильный текст посыпался мелким песком для впитывания излишек чернил, чтобы страницы не пачкались друг о друга и не склеивались. Менялась также графика письменности: первоначально документы составлялись так называемым "уставным" письмом - буквами с прямыми очертаниями. В XIV веке стал использоваться полуустав, позволивший ускорить процесс письма за счет выносных букв и сокращений отдельных слов. К XIV веку стала использоваться точка в конце предложения. С появлением так называемой скорописи (начертание округлых букв и использование графических сокращений слов и частей слов с вынесением их над строкой письма) свободно читать такие тексты стало довольно сложно, требовались знания и навыки.

Документы в делопроизводстве хранились в виде свитков-столбцов - из подклеенных листов бумаги ("поставов"). Размеры таких столбцов могли быть очень большими. Например, Соборное уложение 1649 г. насчитывает в длину 309 метров. Текст в столбцах писался с одной стороны, что было неэкономно при тогдашней дороговизне бумаги.

В 1700 г. Петр I ввел тетрадную форму документов из листов бумаги, сложенных вдвое (тетрадей), которые были переплетены в книги. На листах тетрадей писали с обеих сторон. Тогда же для особо важных документов Петр I вводит в обращение гербовую бумагу, чуть позже разрабатывает "генеральные формуляры" - образцы, по которым следовало составлять текст документов, и вводит иностранные названия видов документов (регламент, инструкция, резолюция, рапорт, реляция и т.д.). При Петре I и позже, при Екатерине Великой, были выделены реквизиты документа и определены их места на формулярах. В XIX веке стали использовать бланки учреждений с угловым расположением реквизитов. Бланки печатались типографским способом или писались от руки. Форма и местоположение реквизитов приобрели устойчивый вид.

1.2 Изобретение бумаги. Информация на бумажных носителях

Современный, самый распространённый носитель информации - бумага - появился тоже очень давно : во 2 веке н.э. в Китае. Долгое время секрет её производства строго охранялся. Первоначально бумага изготавливалась из натуральных растительных волокон (риса, бамбука и пр.). Растёртые в воде волокна растений пропитывались животным клеем, сушились на воздухе и прессовались. В Индии, Вьетнаме, а потом и в Европе бумагу делали из переработанного тряпья. Она так и называлась - тряпичная бумага. Тряпичная бумага ручной выработки выпускалась примерно до конца 18 века. За это время в процесс производства вводились новшества : использование наполнителей для уменьшения прозрачности бумаги, замена животного клея канифольным, отбеливание хлорной известью цветного тряпья и др.

С середины 19 века в Европе начали использовать более дешёвую бумагу на основе древесины ( из древесной целлюлозы, а затем из древесной массы). Тексты на таких носителях как папирус, пергамент и бумага писались обычно чёрными чернилами - сажевыми и железо-галловыми. Сажевые чернила (тушь) получали, растирая мелкодисперсную сажу с водой и клеем.

Позднее в тушь стали вводить вещества (казеин, шеллак), придающие тушевому тексту водостойкость. Однако, тушь была неудобна в употреблении, плохо проникала в бумагу, давала нестойкий к истиранию текст. Железо-галловые чернила получали, добавляя в отвар галловых орешков раствор железного купороса. Получались бесцветные чернила, которые на пергаменте или бумаге быстро темнели, давая густой чёрный текст. Лучшие образцы железо-галловых текстов выдержали многовековое хранение: они нерастворимы в воде, устойчивы к выцветанию, износостойки. С этого периода и по настоящее время документы на бумажных носителях являются самыми распространёнными.

Развитие технического прогресса в области производства бумаги, книгопечатания, копирования текста сделало бумажные документы дешёвыми и общедоступными. И сейчас под словом "документ" большинство людей традиционно подразумевают текст или изображение на бумаге.

От правильного подбора бумаги напрямую зависят качество полиграфической продукции и её соответствие условиям предполагаемого использования. Прежде всего, бумага-- это многокомпонентная система, состоящая из специально обработанных растительных волокон, тесно переплетенных между собой и связанных химическими силами сцепления различных видов.

Один из важнейших технических показателей бумаги, от которого зависят многие основные свойства - прочность, упругость, пластичность, светостойкость и др., - это композиция бумаги.

Бумага для документов, или бумага, защищенная от подделки, по своему применению относится к самым распространенным видам, с которыми мы сталкиваемся в повседневной жизни: сертификаты, акции, договора, дипломы, платежные документы, гарантийные талоны, гарантийные паспорта, свидетельства, чеки, проездные билеты, государственные документы, паспорта, удостоверения личности, гербовые марки, купоны, лотерейные билеты, билеты на зрелищные мероприятия, талоны, акции, сертификаты, свидетельства, дипломы, фирменные бланки, сопроводительные документы, бумажные деньги и т.д.

Специальные технические виды бумаг представляют собой самую новую и самую быстроразвивающуюся группу бумаг, реагирующую на быстрорастущий интерес и потребности заказчиков. Речь идёт о видах бумаг, выполняющих специальные или технические функции. Например, антикоррозионная бумага, невоспламеняющаяся бумага, водостойкая бумага, копировальная бумага, картон для мишеней, стерилизационная бумага, упаковочная бумага, картон высшего качества, бумага, устойчивая к маслам и жирам, бумага для выпечки двусторонняя не пригорающая и др.

В разных странах в разное время были приняты в качестве стандартных различные форматы бумаги. Формат бумаги -- это стандартизованный размер бумажного листа. В настоящее время доминируют две системы: международный стандарт (A4 и сопутствующие) и североамериканская (Letter). Международный стандарт на бумажные форматы, ISO 216, основан на метрической системе мер, и основан на формате бумажного листа, имеющего площадь в 1мІ. Стандарт был принят всеми странами, за исключением Соединённых Штатов и Канады. В Мексике и на Филиппинах, несмотря на принятие международного стандарта, американский формат "Letter" по-прежнему широко используется. Наиболее широко известный формат стандарта ISO-- формат A4.

1.3 Механические носители информации

С появлением новых технических возможностей, технологий и материалов в конце 19 - начале 20 века стали создаваться документы на принципиально новых носителях. Это кинофильмы, диафильмы, диапозитивы, грампластинки, фотодокументы. Содержащуюся в них информацию стали воспроизводить с помощью различных технических средств. Все эти документы называются кинофотофонодокументами. К фотодокументам относят диапозитивы (слайды) и фотографии. Фотография - это светозапись, снимок, полученный фотографическим способом на светочувствительной пластине, плёнке или бумаге. Диапозитив - позитивное фотографическое или рисованное изображение на прозрачном материале (плёнке или стекле). Диапозитив проецируют на экран с помощью диапроектора или диаскопа. Изображения на фотодокументах являются статичными.

В истории науки ещё никогда не было так, чтобы великое открытие или новый технический метод зарождались на пустом месте. Этому событию всегда предшествуют вековые наблюдения и многолетняя работа учёных. Благодаря значительным открытиям в области физики, химии, оптики и механики удалось разработать фотографический метод практического получения изображений на солях серебра. Фотографический метод возник в начале 19 века. Официальной датой изобретения фотографии является 7 января 1839 года, когда способ практического получения изображения на солях серебра, открытый французом Луи Жаком Даггером, был обнародован на заседании Французской Академии наук. Термин "фотография" был предложен 14 марта 1839 г. английским астрономом Д. Гершелем. Это название впоследствии стало общепризнанным. В переводе с греческого языка фотография ("photos" - свет, "grapho" - пишу) означает "светопись". В России фотографию тоже называли "светописью", хотя это название и не являлось её полным определением. Потребовалось 160 лет напряжённой работы многочисленных коллективов исследователей, чтобы фотография стала совершенным техническим методом регистрации информации, каким она является сегодня.

Фотография - область науки, техники и искусства, использующая и изучающая методы получения на светочувствительных материалах изображений (фотоснимков) объектов и способы регистрации оптического и других излучений. Практическое развитие фотография получила с середины 19 века. В основе её лежит использование специальных материалов, в светочувствительном слое которых в результате действия излучения (например, оптического, рентгеновского) и последующей химико-фотографической обработки, происходят фотохимические реакции. Обычно фотографические материалы используются в сочетании с тем или иным оптическим устройством: фотоаппаратом, фотоувеличителем, копировальным станком и т.д., создающим на светочувствительном слое оптическое изображение. Фотография может быть чёрно-белой или цветной, на различных основах - гибкой полимерной (фотоплёнка), жёсткой (металл, стекло, пластмасса) и бумажной (фотобумага), статической (собственно фотография) и динамической (кинематография).

К кинодокументам относят диафильмы (немые тематически подобранные кадры на рулонной киноплёнке), кинофильмы (динамичные фотоизображения на киноплёнке) и видеофильмы (динамичные изображения на магнитной плёнке или оптическом диске).

Значение кинематографа в становлении современной цивилизации невозможно переоценить. В процессе бурного развития фотографии на основе галогенидов серебра появились неограниченные возможности получения изображения последовательных фаз движения. Кинематограф появился в результате сочетания хронофотографии (дающей серию моментальных снимков последовательных фаз движения) на светочувствительной плёнке, проекции изображений на экран и прерывистого передвижения плёнки как при киносъёмке, так и при проецировании.

Т. Эдисон изобрёл гибкую перфорированную фотоплёнку и простейший грейферный механизм для прерывистого её передвижения, а затем и прибор для индивидуального просмотра движущегося изображения - кинетоскоп. Но, к досаде Эдисона, проецировать движущееся изображение для коллективного просмотра додумались братья Люмьер. 28 декабря 1895 года в маленьком парижском кафе начались коммерческие демонстрации коротких фильмов: "Прибытие поезда", "Политый поливальщик" и "Завтрак ребёнка". Аттракцион имел колоссальный успех.

Естественно, за прошедшее время (с перерывом на две мировые войны) бурное развитие кинематографа и химико-фотографической промышленности продолжалось, и, хотя принципиальные технические решения остались прежними, они были значительно усовершенствованы. Так, на смену горючей гибкой подложке на базе целлулоида пришла подложка на базе негорючей ацетилированной целлюлозы, а затем - полиэтиленрефталатная (лавсановая). Фотоэмульсии стали более светочувствительными и мелкозернистыми. Появилась оптическая система записи звука. Были изготовлены цветные киноплёнки.

Само понятие "киноплёнка" означает фотоматериал, предназначенный для съёмки кинофильмов и изготовленный в виде ленты с перфорацией по краям. По сравнению с фотоплёнкой, кинолента обычно состоит из большего количества слоёв. На подложку наносится подслой, который служит для закрепления светочувствительного слоя (или нескольких слоёв) на основе.

Кроме того, киноплёнка обычно имеет противоореольный, противоскручивающий, а также защитный слой. Чёрно-белые плёнки существенно проще, обычно они состоят из трёх-пяти элементарных слоёв, и изображение на низ образуется из мелкодисперсного серебра. Обработка таких плёнок состоит всего из двух стадий: проявление и фиксирование, а также промежуточной и окончательной промывки. В группе чёрно-белых плёнок отдельно стоит звукотехническая киноплёнка, предназначенная для получения негатива аналоговой и цифровой фонограммы. В современной цветной киноплёнке реализованы сложнейшие квантово-механические процессы на стадии образования скрытого изображения. Количество элементарных слоёв в цветной плёнке может достигать 16 при общей её толщине менее 20 микрон. Обработка цветных киноплёнок предусматривает дополнительную стадию отбеливания проявленного мелкодисперсного серебра. В процессе обработки чёрно-белое изображение исчезает и на киноплёнке остаются только красители.

К фонодокументам относят фонограммы. Фонограмма - документ с записью звуков (речи или музыки). Материальным носителем фонограммы может быть граммофонный (шеллачный) или виниловый диск, магнитная лента, кассета с магнитной видеофонограммой, оптический диск. Грампластинка - это пластмассовый штампованный или литой диск, запись на который производится с помощью прорезания канавок определенной глубины и профиля, которые соответствуют колебаниям звуковых частот. Грампластинка использовалась в качестве носителя различных звуковых данных с конца IX века - на неё записывали различные музыкальные мелодии, речь человека, песни. Сама технология записи на пластинки была довольно простой. При помощи специального аппарата в специальном мягком материале, виниле, делались засечки, ямки, полоски. И из этого получалась пластинка, которую можно было прослушать при помощи специального аппарата -- патефона или граммофона . Аппарат состоял из: механизма, вращающего пластинку вокруг своей оси, иглы и трубки .Приводился в действие механизм, вращающий пластинку, и ставилась игла на пластинку. Игла плавно плыла по канавкам, прорубленным в пластинке, издавая при этом различные звуки - в зависимости от глубины канавки, её ширины, наклона и т.д., используя явление резонанса. А после труба, находившаяся около самой иголки, усиливала звук, "высекаемый" иголкой.

Грампластинка - самый старый вид аудиодокумента, однако именно грампластинки со старыми записями пользуются огромным спросом у меломанов. И, несмотря на широкое использование аудио CD -дисков, стоимость пластинки может в десятки раз превышать стоимость записей на новых аудионосителях.

1.4 Электронные носители информации

Технология записи информации на магнитные носители появилась сравнительно недавно - примерно в середине 20-го века (40-ые - 50-ые годы). Но уже несколько десятилетий спустя - в 60-ые - 70-ые годы - это технология стала очень распространённой во всём мире.

Магнитная лента состоит из полоски плотного вещества, на которую напыляется слой ферромагнетиков. Именно на этот слой "запоминается" информация. Процесс записи также похож на процесс записи на виниловые пластинки - при помощи магнитной индукционной катушки вместо специального аппарата на головку подаётся ток, который приводит в действие магнит. Запись звука на плёнку происходит благодаря действию электромагнита на плёнку. Магнитное поле магнита меняется в такт со звуковыми колебаниями, и благодаря этому маленькие магнитные частички (домены) начинают менять своё местоположение на поверхности плёнки в определённом порядке, в зависимости от воздействия на них магнитного поля, создаваемого электромагнитом. А при воспроизведении записи наблюдается процесс обратный записи: намагниченная лента возбуждает в магнитной головке электрические сигналы, которые после усиления поступают дальше в динамик.

Компакт-кассета (аудиокассета или просто кассета) -- носитель информации на магнитной ленте, во второй половине XX века -- распространённый медианоситель для звукозаписи. Применялся для записи цифровой и аудиоинформации. Впервые компакт-кассета была представлена в 1964 году компанией Philips. По причине своей относительной дешевизны долгое время (с начала 1970-х по 1990-е годы) компакт-кассета была самым популярным записываемым аудионосителем, однако, начиная с 1990-х годов,

была вытеснена компакт-дисками.

Сейчас в мире присутствует множество различных типов магнитных носителей: дискеты для компьютеров, аудио- и видеокассеты, бобинные ленты и т.д. Но постепенно открываются новые законы физики, и вместе с ними - новые возможности записи информации. Всего пару десятков лет назад появилось множество носителей информации, базирующихся на новой технологии - считывания информации при помощи линз и лазерного луча.

Развитие материальных носителей документированной информации в целом идёт по пути непрерывного поиска объектов с высокой долговечностью, большой информационной ёмкостью при минимальных физических размерах носителя. Начиная с 1980-х годов, всё более широкое распространение получают оптические (лазерные) диски. Это пластиковые или алюминиевые диски, предназначенные для записи и воспроизведения информации при помощи лазерного луча.

По технологии применения оптические, магнитооптические и цифровые компакт-диски делятся на 3 основных класса:

1. Диски, допускающие однократную запись и многократное воспроизведение сигналов без возможности их стирания (CD-R; CD-WORM - Write-Once, Read-Many - один раз записал, много раз считал). Используются в электронных архивах и банках данных, во внешних накопителях ЭВМ.

2. Реверсивные оптические диски, позволяющие многократно записывать, воспроизводить и стирать сигналы (CD-RW, CD-E). Это наиболее универсальные диски, способные заменить магнитные носители практически во всех областях применения.

3. Цифровые универсальные видеодиски DVD (Digital Versatile Disk) типа DVD-ROM, DVD-RAM, DVD-R с большой ёмкостью (до 17 Гбайт).

Магнитооптический диск -- носитель информации, сочетающий свойства оптических и магнитных накопителей. Диск изготовлен с использованием ферромагнетиков. Магнитооптические диски при всех своих достоинствах имеют серьёзные недостатки : относительно низкую скорость записи, вызванную необходимостью перед записью стирать содержимое диска, а после записи--проверкой на чтение; высокое энергопотребление - для разогрева поверхности требуются лазеры значительной мощности, а следовательно и высокого энергопотребления. Это затрудняет использование пишущих МО приводов в мобильных устройствах.

DVD (ди-ви-ди, англ. DigitalVersatileDisc -- цифровой многоцелевой диск) -- носитель информации в виде диска, внешне схожий с компакт-диском, однако имеющий возможность хранить больший объём информации за счёт использования лазера с меньшей длиной волны, чем для обычных компакт дисков. Первые диски и проигрыватели DVD появились в ноябре 1996 в Японии и в марте 1997 в США. Они предназначались для записи и хранения видеоизображений. Интересно, что первые DVD-"болванки" объёмом 3,95 Гб стоили тогда 50$ за штуку. В настоящее время существует шесть разновидностей подобных дисков ёмкостью от 4,7 до 17,1 Гб. Они используются для записи и хранения любой информации: видео, аудио, данных.

Работа с информацией в наше время не мыслима без компьютера, так как он изначально создавался как средство обработки информации и только теперь он стал выполнять множество других функций: хранение, преобразование, создание и обмен информацией. Но прежде чем принять привычную сейчас форму компьютер претерпел три революции. Первая компьютерная революция свершилась в конце 50-х годов; ее суть можно описать двумя словами: компьютеры появились.

В тот самый момент, когда первый компьютер впервые обработал несколько байт данных моментально встал вопрос: где и как хранить полученные результаты? Как сохранять результаты вычислений, текстовые и графические образы, произвольные наборы данных?

Прежде всего, должно быть устройство с помощью которого компьютер будет запоминать информацию, затем требуется носитель информации, на котором ее можно будет переносить с места на место, причем другой компьютер должен также легко прочитать эту информацию.

Рассмотрим некоторые из этих устройств.

1. Устройство чтения перфокарт: предназначено для хранения программ и наборов данных с помощью перфокарт - картонных карточек с пробитыми в определенной последовательности отверстиями. Перфокарты были изобретены задолго до появления компьютера, с их помощью на ткацких станках получали очень сложные и красивые ткани, потому что они управляли работой механизма. Изменишь набор перфокарт и рисунок ткани будет совсем другим - это зависит от расположения отверстий на карте. Применительно к компьютерам был использован тот же принцип, только вместо рисунка ткани отверстия задавали команды компьютеру или наборы данных. Такой способ хранения информации не лишен недостатков: - очень низкая скорость доступа к информации; - большой объем перфокарт для хранения небольшого количества информации; - низкая надежность хранения информации; - к тому же от перфоратора постоянно летели маленькие кружочки картона, которые попадали на руки, в карманы, застревали в волосах и уборщицы были страшно недовольны. Перфокартами люди были вынуждены пользоваться не потому, что этот способ как-то особенно нравился им, или он имел какие-то неоспоримые достоинства, вовсе нет, он вообще не имел достоинств, просто в то время ничего другого еще не было, выбирать было не из чего, приходилось выкручиваться.

2. Накопитель на магнитной ленте (стриммер): основан на использовании устройства магнитофонного типа, и кассет с магнитной пленкой. Этот способ накопления информации известен давно и успешно применяется и сегодня. Это объясняется тем, что на небольшой кассете помещается довольно большой объем информации, информация может храниться продолжительное время и скорость доступа к ней гораздо выше, чем у устройства чтения перфокарт. С другой стороны стриммер пригоден только для накопления, хранения больших массивов информации, резервирования данных. Обрабатывать информацию с помощью стриммера практически невозможно : стример - устройство последовательного доступа к данным: чтобы получить 5-й файл мы должны промотать четыре. А если нужен 7529-й?

3. Накопитель на гибких магнитных дисках (НГМД - дисковод). Это устройство использует в качестве носителя информации гибкие магнитные диски - дискеты, которые могут быть 5-ти или 3-х дюймовыми. Дискета - это магнитный диск вроде пластинки, помещенный в картонный конверт. В зависимости от размера дискеты изменяется ее емкость в байтах. Если на стандартную дискету размером 5'25 дюйма помещается до 720 Кбайт информации, то на дискету 3'5 дюйма уже 1,44 Мбайта. Дискеты универсальны, подходят на любой компьютер того же класса оснащенный дисководом, могут служить для хранения, накопления, распространения и обработки информации. Дисковод - устройство параллельного доступа, поэтому все файлы одинаково легко доступны. К недостаткам относятся маленькая емкость, что делает практически невозможным долгосрочное хранение больших объемов информации, и не очень высокая надежность самих дискет.

4. Накопитель на жестком магнитном диске (НЖМД - винчестер): является логическим продолжением развития технологии магнитного хранения информации. Имеют очень важные достоинства: - чрезвычайно большая емкость; - простота и надежность использования; - возможность обращаться к тысячам файлов одновременно; - высокая скорость доступа к данным.

5. Уже рассмотренные нами CD и DVD-диски.

Но так как потоки информации только увеличиваются то для ее создания, обработки, хранения и передачи необходимо разрабатывать все новые и новые средства и приспособления.

Однако, в связи с необходимостью использования максимально большого объема информации, уже начинается процесс их вытеснения. В ближайшие годы в таких устройствах персональной вычислительной техники, как компьютер, флэш-память будет грозным соперником жёстких дисков.

6. Флеш-память (англ. Flash-Memory) -- разновидность твердотельной полупроводниковой энергонезависимой перезаписываемой памяти. Благодаря своей компактности, дешевизне и низкой потребности в электроэнергии флеш-память уже широко используется в портативных устройствах, работающих на батарейках и аккумуляторах -- цифровых фотокамерах и видеокамерах, цифровых диктофонах, MP3-плеерах, КПК, мобильных телефонах, а также смартфонах. Кроме того, она используется для хранения встроенного программного обеспечения в различных периферийных устройствах (маршрутизаторах, мини-АТС, коммуникаторах, принтерах, сканерах). Не содержит подвижных частей, так что, в отличие от жёстких дисков, более надёжна и компактна.

Основное слабое место флеш-памяти -- количество циклов перезаписи. Она может быть прочитана сколько угодно раз, но писать в такую память можно лишь ограниченное число раз (обычно около 10 тысяч раз). Несмотря на то, что такое ограничение есть, 10 тысяч циклов перезаписи -- это намного больше, чем способна выдержать дискета или компакт-диск. Флеш-память наиболее известна применением в USB флеш-носителях (англ. USBflashdrive). Благодаря большой скорости, объёму и компактным размерам USB флеш-носители уже вытесняют с рынка компакт-диски.



ГЛАВА II. ПОРЯДОК РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

2.1 Правовое регулирование с работе с персональными данными

Законодательство в области регулирования работы с персональными данными регулирует отношения, связанные со сбором, хранением, автоматической обработкой и использованием персональных данных. Причем, это законодательство существует как самостоятельное наряду с общим законодательством о защите права на неприкосновенность частной жизни и обеспечивает:

§ защиту персональных данных лиц от несанкционированного доступа к ним со стороны других лиц, в том числе и представителей государственных органов и служб, не имеющих на то необходимых полномочий;

§ обеспечение сохранности, целостности и достоверности данных в процессе работы с ними, в том числе и при передаче по международным телекоммуникациям;

§ обеспечение надлежащего правового режима этих данных при работе с ними для различных категорий субъектов персональных данных;

§ обеспечение контроля за использованием персональных данных со стороны самого субъекта.

Порядок организации работы с персональными данными регламентируются правовыми и законодательными актами, нормативно-правовыми и нормативно-методическими документами. Именно на них и должен опираться специалист кадровой службы в своей деятельности. Законодательными актами регулируются порядок получения, обработки, хранения и использования персональной информации работника. Рассмотрим основные.

Основным документом, регламентирующим работу с персональными данными является Трудовой кодекс РФ. В нем дается понятие персональных данных работника, устанавливается регулирование работы (обработки) с персональными данными человека, приводятся общие требования к обработке сведений, содержащих персональные данные, даются гарантии защиты ПДР, определяется порядок хранения, использования и передачи персональных данных работников.

Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" разрабатывался в целях совершенствования законодательства в сфере применения информационных технологий, обеспечения защиты информации и осуществления права на поиск, получение, передачу, производство и распространение информации.

Его положения направлены на достижение задач по устранению имевшихся пробелов и противоречий в законодательстве; решение актуальных проблем, которые обозначила практика применения действовавшего ранее Федерального закона "Об информации, информатизации и защите информации"; на обновление и оптимизацию понятийного аппарата; формирование необходимой нормативной правовой базы для защиты публичных и гражданских прав на информацию; создание правовых условий для эффективного взаимодействия между различными субъектами информационного сообщества и успешного рынка информационных услуг и информационных технологий.

Принятие указанного Федерального закона являлось одним из необходимых условий создания информационного общества, о задаче построения которого говорится в Федеральной целевой программе "Электронная Россия (2002-2010 годы)", и вхождения России в мировое информационное пространство.

Правовое регулирование обработки персональных данных было необходимо для обеспечения конституционных прав человека и гражданина, в частности права на неприкосновенность частной жизни, а также с целью приведения российского законодательства в соответствие с общепринятыми международными нормами и принципами. Более чем в 20 странах мира существуют законы, сходные с вновь принятым Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", что означает унифицированное взаимодействие государств в области работы с персональными данными.

Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" направлен на:

§ обеспечение правовой защиты граждан в условиях постоянного увеличения количества баз данных, содержащих персональные данные;

§ создание правовой основы для адекватной защиты персональных данных граждан от интереса к ним со стороны криминальных структур;

§ регулирование трансграничной передачи персональных данных в рамках международных соглашений;

§ совершенствование организационно-правового обеспечения физических и юридических лиц, органов государственной власти, органов местного самоуправления по хранению, использованию, передаче, уничтожению и совершению иных действий с персональными данными.

За несоблюдение установленного порядка работы со сведениями конфиденциального характера устанавливается административная, гражданская и уголовная ответственность.

Ответственность Работодателя за нарушение законодательства о труде регламентируется, главным образом, Трудовым кодексом РФ, Кодексом об административных правонарушениях (КоАП) РФ, Уголовным кодексом РФ (глава19.), а также рядом законов РФ.

В соответствии с Федеральным законом от 27.07.04 №79-ФЗ "О государственной гражданской службе Российской Федерации" государственный служащий обязан соблюдать установленный порядок работы со служебной информацией, хранить государственную и иную охраняемую законом тайну, а также не разглашать ставшие ему известными в связи с исполнением должностных обязанностей сведения, затрагивающие частную жизнь, честь и достоинство граждан.

Согласно Указу Президента РФ от 01.06.98 № 640 "О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы" федеральные государственные служащие, уполномоченные на ведение и хранение личных дел (формирование их копий) упомянутых в наименовании Указа лиц, могут привлекаться в соответствии с законодательством РФ к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, а также и за иные нарушения порядка ведения личных дел, установленных этим Указом (п. 7).

Кроме того, важными законами в области работы с персональными данными являются Федеральный закон "Об электронной цифровой подписи" и Федеральный закон РФ "Об обществах с ограниченной ответственностью".

В своей работе кадровые службы организаций опираются также на ФЗ "Об архивном деле в Российской Федерации" и Постановление правительства РФ О трудовых книжках № 225 от 16 апреля 2003 г. Данные законы регламентируют порядок оформления, ведения, учета и хранения трудовых книжек работников, в которых содержатся персональные данные работника. Определяют порядок передачи в архив трудовых книжек и других документов, содержащих ПДР.

2.2 Защита персональных данных при работе с ЭВМ

Утечка конфиденциальной информации от персональных ЭВМ может происходить по следующим каналам:

-- организационному каналу через персонал, злоумышленника, его сообщника, силовым криминальным путем,

-- побочных электромагнитных излучений от ЭВМ и линий связи,

-- наводок злоумышленником опасного сиг нала на линии связи, цепи заземления и электропитания,

-- акустических сигналов,

-- через вмонтированные радиозакладки, съема информации с плохо стертых дискет, ленты принтера.

Основным источником высокочастотного электромагнитного излучения является дисплей. Картинку дисплея можно уловить и воспроизвести на экране другого дисплея на расстоянии 200 -- 300м. Печатающие устройства всех видов излучают информацию через соединительные провода. Однако основным виновником утраты электронной информации всегда является человек.

Защита данных должна обеспечиваться на всех технологических этапах обработки информации и во всех режимах функционирования, в том числе при проведении ремонтных и регламентных работ. Программно-технические средства защиты не должны существенно ухудшать основные функциональные характеристики ЭВМ (надежность, быстродействие).

Организация системы защиты информации включает:

-- защиту границ охраняемой территории,

-- защиту линий связи между ЭВМ в одном помещении,

-- защиту линий связи в различных помещениях, защиту линий связи, выходящих за пределы охраняемой зоны (территории).

Защита информации включает ряд определенных групп мер:

-- меры организационно-правового характера: режим и охрана помещений, эффективное делопроизводство по электронным документам - вне машинная защита информации, под бор персонала,

-- меры инженерно-технического характера: место расположения ЭВМ, экранирование помещений, линий связи, создание помех и др.,

-- меры, решаемые путем программирования: регламентация права на доступ, ограждение от вирусов, стирание информации при несанкционированном доступе, кодирование информации, вводимой в ЭВМ,

-- меры аппаратной защиты: отключение ЭВМ при ошибочных действиях пользователя или попытке несанкционированного доступа.

Помещения, в которых происходит обработка информации на ЭВМ, должны иметь аппаратуру противодействия техническим средствам промышленного шпионажа. Иметь сейфы для хранения носителей информации, иметь бесперебойное электропитание и кондиционеры, оборудованные средствами технической защиты.

Комплекс программно-технических средств и организационных (процедурных) решений по защите информации от несанкционированного доступа состоит из четырех элементов:

-- управления доступом;

-- регистрации и учета;

-- криптографической;

-- обеспечения целостности.

Правильная организация доступа -- управление доступом к конфиденциальной информации является важнейшей составной частью системы защиты электронной информации. Реализация системы доступа как к традиционным, так и электронным документам основывается на анализе их содержания, которое является главным критерием однозначного определения: кто из руководителей, кому из исполнителей(сотрудников), как, когда и с какими категориями документов разрешает знакомиться или работать. Любое обращение к конфиденциальному документу, ознакомление с ним в любой форме (в том числе случайное, несанкционированное) обязательно фиксируется в учетной карточке документа и на самом документе в виде соответствующей отметки и подписи лиц, которые обращались к документу. Этот факт указывается также в карточке учета осведомленности сотрудника в тайне фирмы.

Организуя доступ сотрудников фирмы к конфиденциальным массивам электронных документов и базам данных, необходимо помнить о его многоступенчатом характере. Можно выделить следующие главные составные части доступа этого вида:

-- доступ к персональному компьютеру, сер веру или рабочей станции;

-- доступ к машинным носителям информации, хранящимся вне ЭВМ;

-- непосредственный доступ к базам данных и файлам.

Доступ к персональному компьютеру, сер веру или рабочей станции, которые используются для обработки конфиденциальной информации, предусматривает:

-- определение и регламентацию первым руководителем фирмы состава сотрудников, имеющих право доступа(входа) в помещение, в котором находится соответствующая вычислительная техника, средства связи;

-- регламентацию первым руководителем временного режима нахождения этих лиц в указанных помещениях; персональное и временное протоколирование (фиксирование) руководителем подразделения или направления деятельности фирмы наличия разрешения и периода работы этих лиц в иное время (на пример, в вечерние часы, выходные дни и др.);

-- организацию охраны этих помещений в рабочее и нерабочее время, определение правил вскрытия помещений и отключения охранных технических средств информирования и сигнализирования; определение правил постановки помещений на охрану; регламентацию работы указанных технических средств в рабочее время;

-- организацию контролируемого (в необходимых случаях пропускного) режима входа в указанные помещения и выхода из них;

-- организацию действий охраны и персонала в экстремальных ситуациях или при авариях техники и оборудования помещений;

-- организацию выноса из указанных помещений материальных ценностей, машинных и бумажных носителей информации; контроль вносимых в помещение и выносимых персоналом личных вещей.

Безопасность информации в ЭВМ и локальной сети требует эффективной взаимосвязи машинной и вне машинной защиты конфиденциальных сведений. В связи с этим, важное актуальное значение имеет защита технических носителей конфиденциальной информации (машиночитаемых документов) на вне машинных стадиях их учета, обработки и хранения. Именно на этих стадиях особенно велика вероятность утраты машиночитаемого документа. Подобная проблема несущественна для носителей, содержащих открытую информацию. В основе обеспечения сохранности носителей электронных конфиденциальных документов, находящихся вне машины, в настоящее время эффективно используются зарекомендовавшие себя принципы и методы обеспечения безопасности документов в традиционной технологической системе.

Перед началом обработки информации на ЭВМ сотрудник обязан убедиться в отсутствии в помещении посторонних лиц. При подходе такого лица к сотруднику экран дисплея дол жен быть немедленно погашен.

В конце рабочего дня исполнители обязаны перенести всю конфиденциальную информацию из компьютера на гибкие носители информации, стереть информацию с жестких дисков, проверить наличие всех конфиденциальных документов (на бумажных, магнитных и иных носителях), убедиться в их комплектности и сдать в службу КД. Оставлять конфиденциальные документы на рабочем месте не разрешается. Не допускается также хранение на рабочем месте исполнителя копий конфиденциальных документов.

Лицам, имеющим доступ к работе на ЭВМ, запрещается:

-- разглашать сведения о характере автоматизированной обработки конфиденциальной информации и содержании используемой для этого документации,

-- знакомиться с изображениями дисплея рядом работающих сотрудников или пользоваться их магнитными носителями без разрешения руководителя подразделения,

-- разглашать сведения о личных паролях, используемых при идентификации и защите массивов информации,

-- оставлять магнитные носители конфиденциальной информации без контроля, принимать или передавать их без росписи в учет ной форме, оставлять ЭВМ с загруженной памятью бесконтрольно,

-- пользоваться неучтенными магнитными носителями, создавать неучтенные копии документов.

После изготовления бумажного варианта документа его электронная копия стирается, если она не прилагается к документу или не сохраняется в справочных целях. Отметки об уничтожении электронной копии вносятся в учетные карточки документа и носителя и заверяются двумя росписями.

Хранение магнитных носителей и электронных документов должно осуществляться в условиях, исключающих возможность их хищения, приведения в негодность или уничтожения содержащейся в них информации, а также в соответствии с техническими условиями завода-изготовителя. Носители хранятся в вертикальном положении в специальных ячейках металлического шкафа или сейфа. Номера на ячейках должны соответствовать учетным номерам носителей. Недопустимо воздействие на носители теплового, ультрафиолетового и магнитного излучений.

Магнитные носители,с одержащие конфиденциальную информацию, утратившую свое практическое значение, уничтожаются по акту с последующей отметкой в учетных фор мах.

С целью контроля и поддержания режима при обработке информации на ЭВМ необходимо:

-- периодически проводить проверки наличия электронных документов и состава баз данных,

-- проверять порядок ведения учета, хранения и обращения с магнитными носителями и электронными документами,

-- систематически проводить воспитательную работу с персоналом, осуществляющим обработку конфиденциальной информации на ЭВМ,

-- реально поддерживать персональную ответственность руководителей и сотрудников за соблюдение требований работы с конфиденциальной информацией на ЭВМ,

-- осуществлять действия по максимальному ограничению круга сотрудников, допускаемых к обрабатываемой на ЭВМ конфиденциальной информации и праву входа в помещения, в которых располагаются компьютеры, для обработки этой информации.

2.3 Контроль защиты информации

Взаимопонимание между руководством фирмы и работниками не означает полной свободы в организации рабочих процессов и желании выполнять или не выполнять требования по защите конфиденциальной информации. С этой целью руководителям всех рангов и службе безопасности следует организовать регулярное наблюдение за работой персонала в части соблюдения ими требований по защите информации.

...