Что такое угроза безопасности персональных данных?

Угроза безопасности персональных данных - это совокупность условий и факторов, которые создают опасность несанкционированного доступа к данным и могут привести к их уничтожению, изменению, блокированию, копированию или распространению. Определение и требования к оценке таких угроз закреплены в постановлении Правительства РФ №1119 от 1 ноября 2012 года "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

На практике это означает, что оператор (владелец сайта с личным кабинетом) должен оценить, какие угрозы для его информационной системы актуальны - взлом базы, утечка через сотрудника, уязвимость в коде сайта - и определить уровень защищённости системы (их четыре, от первого, самого строгого, до четвёртого). От уровня зависит набор технических мер: шифрование, антивирус, резервное копирование, ограничение доступа.

Для небольшого сайта с формой заказа и простым личным кабинетом обычно достаточен базовый уровень защищённости и стандартный набор мер, который настраивает хостинг-провайдер и разработчик - отдельная модель угроз на бумаге в этом случае формальность, но по закону она всё равно нужна как документ. Серьёзный аудит с привлечением специалиста по информационной безопасности оправдан, если сайт хранит данные в больших объёмах, обрабатывает платежи напрямую или работает с чувствительными категориями данных вроде медицинских.