Персональные данные: помощь юриста, когда ничего не понятно
Прочее · 27 мая 2026 г.
❓Что такое модель угроз ПДн и зачем она нужна? — 27 мая 2026 г. в 06:49:50.550
❓Что такое модель угроз ПДн и зачем она нужна? Модель угроз — это документ, в котором вы фиксируете: ✅какие угрозы могут привести к утечке/искажению/блокированию ПДн; ✅источники угроз (сотрудники, подрядчики, внешние злоумышленники, случайные ошибки); ✅условия и сценарии, при которых угрозы реализуются; ✅последствия для клиентов и компании. Документ нужен не «для галочки», а чтобы: 👉системно увидеть слабые места в инфраструктуре и процессах; 👉обосновать, какие меры защиты действительно нужны, а какие — лишние; 👉подтвердить соблюдение требований закона и регуляторов. 📌С точки зрения требований: обязанность защищать ПДн закреплена в ст.19 152‑ФЗ; подход к оценке и описанию угроз — в Методике ФСТЭК ; если используются ИСПДн — учитываются требования ПП РФ №1119. Например, Оператор предполагает, что основная угроза — хакерская атака, внешний взлом баз данных . А модель угроз часто показывает более критичный сценарий: персональные данные “расползаются” по каналам, которые плохо контролируются. И тогда приоритет мер меняется: нужны регламенты обмена данными; разграничение прав в ИС и на файловых ресурсах (по ролям, минимум привилегий); контроль и ограничение выгрузок (кто/когда/что выгрузил) + журналирование; шифрование резервных копий и управление носителями; отзыв доступов в день увольнения, периодический пересмотр прав.