Управление доступом к персональным данным

Актуальность темы исследования. Объёмы персональных данных, обрабатываемых российскими государственными и коммерческими операторами, в последние годы растут стремительно. Параллельно множится и число инцидентов их компрометации: только за 2024 год регуляторы зафиксировали свыше тысячи публично раскрытых утечек, затронувших миллионы записей о гражданах. Главной причиной таких инцидентов остаётся, как отмечает ФСТЭК России, не отказ криптографии, а ошибки разграничения доступа: избыточные привилегии у рядовых сотрудников, неотозванные учётные записи уже уволенных, размытое разделение ролей между смежными подразделениями. Полагаем, что именно поэтому корректный выбор модели управления доступом к ПДн становится не вспомогательной, а первичной задачей подсистемы информационной безопасности. Дополнительный импульс теме придают требования российского законодательства. Федеральный закон № 152-ФЗ задаёт принципы обработки персональных данных и обязанности оператора. Постановление Правительства РФ № 1119 классифицирует информационные системы по уровням защищённости в зависимости от категории ПДн и характера актуальных угроз. Приказ ФСТЭК № 21 конкретизирует технический и организационный набор мер по каждому уровню. Соблюсти эти требования без выстроенной системы управления доступом формально невозможно, а на практике это ведёт к штрафам и репутационным потерям, поэтому исследование выбранной темы для экономической безопасности предприятия востребовано. Цель работы – изучить теоретические основы и практические подходы к управлению доступом к персональным данным и применить их при определении уровня защищённости ИСПДн на примере условной организации. Для достижения поставленной цели определены следующие задачи: – раскрыть понятие управления доступом к персональным данным, его нормативно-правовые основы и роль в системе защиты ИСПДн;