Защита персональных данных – это комплекс мероприятий, позволяющих выполнить требования законодательства РФ, касающиеся обработки, хранения и передачи персональных данных граждан РФ. Согласно требованиям закона о защите персональных данных, оператор обязан применить ряд организационных и технических мер, касающихся процессов обработки персональных данных, а также информационных систем, в которых эти персональные данные обрабатываются.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Правоотношения в сфере персональных данных регулируются федеральным законодательством РФ (Федеральный Закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»), Трудовым кодексом РФ (глава 14), а также Гражданским кодексом РФ. 

Постановлением Правительства № 1119 от 01.11.2012 г. «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
также определяет требования по обеспечению безопасности персональных данных при их обработке в информационных системах в соответствии с их уровнем защищенности. 
Помимо этого, детализированные требования по защите персональных данных установлены, в частности: 
 – приказом ФСТЭК № 21 от 18.02.2013 г;

-приказом ФСБ № 378 от 18.08.2014 г. (в случае необходимости применения для защиты персональных данных шифровальных (криптографических) средств защиты информации).

Защита персональных данных в ГАУ СО НСО ОКЦСР «Надежда»  осуществляется на основании:

– приказа директора учреждения от 18.10.2017г. № 90 «Об организации защиты персональных данных, в информационной системе «Учет показателей социального обслуживания населения» в составе государственной информационной системы «Территориальная информационная система «Социальный портрет гражданина и Типизированное хранилище данных Новосибирской области» в ГАУ СО НСО ОКЦСР «Надежда»;

– распоряжения директора учреждения от 23.01.2018г №2 «О назначении ответственного лица по выгрузке ЕГИССО»