Уровни защищенности персональных данных SearchInform

Главная — Бизнес-задачи — Защита персональных данных — Реализация защиты персональных данных — Уровни защищенности персональных данных

ОФОРМИТЬ ЗАЯВКУ 30 дней для тестирования «СерчИнформ КИБ» с полным функционалом

Автор:

Дмитрий Вощуков

Специалист по связям с государственными органами «СёрчИнформ»

Опубликовано 10.09.2025

Обновлено 01.10.2026

Согласно законодательству, организации обязаны выполнять совокупность мер, которые требуются для обеспечения безопасности персональных данных. Меры зависят от состава сведений, их объема, характеристик информационной системы и актуальных для нее угроз. Эти признаки определяют уровень защищенности информационной системы персональных данных (ИСПДн).

Рассказываем, какие требования к безопасности ИСПДн предъявляются властями.

Параметры, которые определяют уровень защищенности ИСПДн

Категории персональных данных. Выделяют четыре категории персональных данных:

биометрические персональные данные – сведения о биологических и физиологических особенностях человека: фотографии, отпечатки пальцев, ДНК и другие;
специальные персональные данные – информацию о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни;
общедоступные персональные данные – сведения, полученные из общедоступных источников с письменного согласия субъекта или на законных основаниях,
иные персональные данные.

Количество и состав субъектов обработки. По составу субъектов обработки системы делятся на два вида. Одни работают с данными сотрудников оператора персональных данных, вторые – с информацией о клиентах, контрагентах и иных гражданах.

Актуальные угрозы безопасности персональных данных. Существует три типа актуальных угроз:

угрозы I типа обусловлены наличием недекларированных возможностей в системном программном обеспечении,
II типа – наличием недекларированных возможностей в прикладном ПО,
III тип – связаны с иными факторами.

Дмитрий Вощуков

Специалист по связям с государственными органами «СёрчИнформ»

К угрозам относятся любые действия, которые могут привести к фальсификации, уничтожению, изменению и утечке данных. Оператор сам определяет типы и виды угроз, актуальных для его информационной системы. Исходя из этих угроз, характеристик системы и состава данных в обработке составляется акт, определяющий уровень защищенности ИСПДн.

Уровни защищенности ИСПДн

Постановление Правительства РФ № 1119 от 1 ноября 2012 года определяет четыре уровня защищенности персональных данных.

Уровень защищенности ИСПДн	Условия
Уровень защищенности ИСПДн	Тип угроз	Категории персональных данных	Субъекты
УЗ-1	I тип	специальные, биометрические или иные	-
УЗ-1	II тип	специальные	более 100 тысяч человек
УЗ-2	I тип	общедоступные	-
	II тип	данные сотрудников или специальные категории	менее 100 тысяч человек
	II тип	биометрические	-
	II тип	общедоступные	более 100 тысяч человек без учета сотрудников
	II тип	иные	более 100 тысяч человек без учета сотрудников
	III тип	специальные категории	более 100 тысяч человек без учета сотрудников
УЗ-3	II тип	общедоступные	менее 100 тысяч человек
	II тип	иные	менее 100 тысяч человек
	III тип	специальные категории	менее 100 тысяч человек
	III тип	биометрические	-
	III тип	иные	более 100 тысяч человек без учета сотрудников
УЗ-4	III тип	общедоступные	-
УЗ-4	III тип	иные	менее 100 тысяч человек

Требования к защите персональных данных

Состав требований к защите ИСПДн также отличается для разных уровней защищенности. Например, ППРФ № 1119 устанавливает следующие требования.

Требование	Уровни защищенности, выполнение требования для которых обязательно
Организация режима обеспечения безопасности помещений, в которых размещена информационная система	1-4
Обеспечение сохранности носителей персональных данных	1-4
Утверждение документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в ИС, необходим для выполнения ими трудовых обязанностей	1-4
Использование сертифицированных средств защиты информации, необходимых для предотвращения актуальных угроз безопасности ИСПДн	1-4
Назначение должностного лица, ответственного за обеспечение безопасности персональных данных в ИС	1-3
Разграничение доступа к электронным журналам сообщений	1-2
Автоматическая регистрация в электронном журнале изменения полномочий доступа к персональным данным для сотрудников оператора	1
Создание структурного подразделения, ответственного за обеспечение безопасности персональных данных или возложение таких полномочий на одно из действующих подразделений	1

Дмитрий Вощуков

Специалист по связям с государственными органами «СёрчИнформ»

Меры защиты персональных данных определены не только постановлением Правительства, но и другими документами. В частности, актами ФСТЭК, например, приказом № 21 от 18 февраля 2013 года. Операторы самостоятельно выбирают из указанных мер актуальные для себя, исходя из ландшафта угроз и уровня защищенности ИСПДн. Затем приводят требования в исполнение силами штатных ИБ-специалистов или привлекают внешних подрядчиков, у которых есть лицензия на оказание услуг по технической защите конфиденциальной информации.

Резюмируем

Уровень защищенности ИСПДн определяют четыре параметра – категория обрабатываемых данных, их объем, состав субъектов обработки и тип актуальных угроз. От этого напрямую зависит обязательный набор мер безопасности.

В июле 2026 года ФСТЭК России подготовила новый приказ по защите персональных данных. Состав мер ИБ в нем значительно переработан: введены задачи по обеспечению безопасного применения ИИ, защите контейнерных сред, интернета вещей. Однако принцип их применения остается тем же – операторы самостоятельно выбирают актуальные для них ИБ-меры, исходя из оценки угроз и характеристик системы.

Нужна помощь в выборе решения?

Оставьте заявку – мы перезвоним.

ФИО

Название организации

Телефон

Электронная почта

Ваш вопрос

Согласен на обработку своих данных согласно политике обработки персональных данных

Согласен на получение рассылки рекламных и информационных материалов

Закажите бесплатный 30-дневный тест

Полнофункциональное ПО без ограничений
по пользователям и функциональности.

ЗАКАЗАТЬ

Подпишитесь на рассылку и получайте анонсы мероприятий, свежие новости, практические советы из мира информационной безопасности.

✖

Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой в отношении обработки ПДн (https://searchinform.ru/privacy/security/, далее — Политика) с правом передачи оператором моих персональных данных третьим лицам, которые являются партнерами оператора. Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.

Давая настоящее согласие, я подтверждаю, что:

действую свободно, своей волей и в своих интересах;
являюсь дееспособным;
настоящее согласие является конкретным, информированным и сознательным;
ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.

Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.

✖

Я, в соответствии с ч.1 ст. 18 Федерального закона от13.03.2006 г. №38-ФЗ «О рекламе», даю своё согласие ООО «СерчИнформ» (ИНН 7704306397, адрес: 127254, г. Москва, проезд Огородный, д. 16/1, стр. 3, помещение 901) (далее - СерчИнформ) на направление мне на указанные мной контактные данные сообщений в информационных и/или рекламно-информационных целях об услугах (в широком понимании этого определения, в том числе, но не ограничиваясь, сервисах, мероприятиях, встречах, вебинарах, конференциях и т.д.) СерчИнформ со следующими условиями:

Я даю согласие на получение информации и рекламы путем осуществления прямых контактов со мной с помощью любых средств связи включая, но не ограничиваясь, направления смс-сообщений и/или пуш-уведомлений и/или электронных писем и/или сообщений в мессенджерах и/или посредством телефонных звонков и/или факсимильной связи.
Я гарантирую, что предоставленная мной информация является полной, достоверной и точной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мной в отношении себя лично.
Я согласен/согласна с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных СерчИнформ и подтверждает факт согласия на обработку моих контактных данных в соответствии с положениями настоящего документа.
Настоящее согласие действует до поступления в СерчИнформ любым способом (письменно, устно, в электронном виде) требования от меня как субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч.2 ст. 15 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
Я подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки « » является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок как путем устного обращения к представителю СерчИнформ, так и путем перехода по соответствующей ссылке в любом письме, или путем направления письменного уведомления в СерчИнформ об отзыве своего согласия и отказе от рассылок.

Обязательные
файлы для сохранения настроек и статистики посещений (cookies)

Файлы, осуществляющие хранение информации для обеспечения функционирования веб-ресурсов, информацию о выборе пользователя относительно принятия/отклонения файлов для сохранения настроек и статистики посещений (cookies) и не использующие какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет.

Функциональные
файлы для сохранения настроек и статистики посещений (cookies)

Файлы, осуществляющие хранение информации о выборе пользователя. СёрчИнформ не устанавливает функциональные файлы для сохранения настроек и статистики посещений (cookies), однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные файлы для сохранения настроек и статистики посещений (cookies). В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.

Аналитические
файлы для сохранения настроек и статистики посещений (cookies)

Файлы, предназначенные для оценки работы веб-ресурсов и осуществляющие хранение информации о пользовательских предпочтениях и наиболее просматриваемых страницах веб-ресурса. СёрчИнформ не устанавливает аналитические файлы для сохранения настроек и статистики посещений (cookies), однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные файлы для сохранения настроек и статистики посещений (cookies). В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.