sibsutisВестник СибГУТИThe Herald of the Siberian State University of Telecommunications and Information Science1998-6920СибГУТИsibsutis-162Research ArticleСтатьиПовышение эффективности управления работой с персональными данными на основе анализа бизнес-процессовAppropriate processing of personal data based on business process approachПестуноваТ. М.PestunovaT. ..t.m.pestunova@nsuem.ruРодионоваЗ. В.RodionovaZ. ..z.v.rodionova@nsuem.ruОттоЕ. Н.OttoE. ..e.n.otto@nsuem.ruФГБОУ ВО «НГУЭУ»Russian Federation201624102022012329Copyright © Пестунова Т.М., Родионова З.В., Отто Е.Н., 20222022Пестунова Т.М., Родионова З.В., Отто Е.Н.Pestunova T..., Rodionova Z..., Otto E...Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.sibsutis.ru/jour/article/view/162

В статье рассматривается проблема управления организацией обработки персональных данных в соответствии с требованиями законодательства в условиях частых внешних и внутренних изменений. Предложена автоматизированная технология управления изменениями в организации обработки персональных данных на основе бизнес-процессов с использованием оригинальной формы документирования изменений, обеспечивающая эффективную актуализацию внутренней нормативной и распорядительной документации и параметров системы организационно-технической защиты персональных данных.

The article describes the issue of appropriate processing of personal data in accordance with Russian legislation. The issue is analyzed in the context of common business changes. The technology is designed for automated generation and actualization of personal data based on business process approach. The technology is well suited for effective management of personal data.

бизнес-процессперсональные данныеуправление изменениямиавтоматизированная информационная системаконцептуальная модельbusiness processpersonal datachange managementautomated information systemconceptual modelReferencesФедеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных».Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных».Родионова З. В. Анализ аспектов информационной безопасности на основе формальных моделей бизнес-процессов / Т. М. Пестунова, З. В. Родионова, С. Д. Горинова // Доклады ТУСУР. Томск. 2014. № 2 (32). С. 150-156.Родионова З. В. Анализ аспектов информационной безопасности на основе формальных моделей бизнес-процессов / Т. М. Пестунова, З. В. Родионова, С. Д. Горинова // Доклады ТУСУР. Томск. 2014. № 2 (32). С. 150-156.Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ.Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ.Постановление Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».Постановление Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мероприятий по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мероприятий по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».Гречишкина Т. Ю. Моделирование и разработка информационной системы для анализа безопасности персональных данных // В сборнике: Информационно-телекоммуникационные системы и технологии» (ИТСиТ-2014). Материалы Всероссийской научно-практической конференции. Кемерово, 2014. С. 35-36.Гречишкина Т. Ю. Моделирование и разработка информационной системы для анализа безопасности персональных данных // В сборнике: Информационно-телекоммуникационные системы и технологии» (ИТСиТ-2014). Материалы Всероссийской научно-практической конференции. Кемерово, 2014. С. 35-36.Пестунова Т. М. Информационная система управления правами доступа на основе анализа бизнес-процессов / Т. М. Пестунова, З. В. Родионова // Доклады ТУСУР. 2010. № 2 (22), ч. 2. С. 253-256.Пестунова Т. М. Информационная система управления правами доступа на основе анализа бизнес-процессов / Т. М. Пестунова, З. В. Родионова // Доклады ТУСУР. 2010. № 2 (22), ч. 2. С. 253-256.

The authors declare that there are no conflicts of interest present.