Анализ систем защиты информации, построенных на принципах биометрии

     3) обработке подлежащих включению  в единый государственный реестр  индивидуальных предпринимателей  сведений о физических лицах,  если такая обработка осуществляется  в соответствии с законодательством Российской Федерации в связи с деятельностью физического лица в качестве индивидуального предпринимателя;

     4) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;

5) предоставлении  уполномоченными органами информации  о деятельности судов в Российской  Федерации в соответствии с  Федеральным законом от 22 декабря 2008 года N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".

(п. 5 введен  Федеральным законом от 28.06.2010 N 123-ФЗ)  

Статья 2. Цель настоящего Федерального закона  

      Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке  его персональных данных, в том  числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 

Статья 3. Основные понятия, используемые в  настоящем Федеральном законе 

      В целях настоящего Федерального закона используются следующие основные понятия:

     1) персональные данные - любая информация, относящаяся к определенному  или определяемому на основании  такой информации физическому  лицу (субъекту персональных данных), в том числе его фамилия,  имя, отчество, год, месяц, дата  и место рождения, адрес, семейное, социальное, имущественное положение,  образование, профессия, доходы, другая информация;

     2) оператор - государственный орган,  муниципальный орган, юридическое  или физическое лицо, организующие  и (или) осуществляющие обработку  персональных данных, а также  определяющие цели и содержание  обработки персональных данных;

     3) обработка персональных данных - действия (операции) с персональными  данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение  (в том числе передачу), обезличивание,  блокирование, уничтожение персональных  данных;

     4) распространение персональных данных - действия, направленные на передачу  персональных данных определенному  кругу лиц (передача персональных  данных) или на ознакомление с  персональными данными неограниченного  круга лиц, в том числе обнародование  персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

     5) использование персональных данных - действия (операции) с персональными  данными, совершаемые оператором  в целях принятия решений или  совершения иных действий, порождающих  юридические последствия в отношении  субъекта персональных данных  или других лиц либо иным  образом затрагивающих права  и свободы субъекта персональных  данных или других лиц;

     6) блокирование персональных данных - временное прекращение сбора,  систематизации, накопления, использования,  распространения персональных данных, в том числе их передачи;

     7) уничтожение персональных данных - действия, в результате которых  невозможно восстановить содержание  персональных данных в информационной  системе персональных данных  или в результате которых уничтожаются  материальные носители персональных  данных;

     8) обезличивание персональных данных - действия, в результате которых  невозможно определить принадлежность  персональных данных конкретному  субъекту персональных данных;

     9) информационная система персональных  данных - информационная система,  представляющая собой совокупность  персональных данных, содержащихся  в базе данных, а также информационных  технологий и технических средств,  позволяющих осуществлять обработку  таких персональных данных с  использованием средств автоматизации  или без использования таких  средств;

     10) конфиденциальность персональных  данных - обязательное для соблюдения  оператором или иным получившим  доступ к персональным данным  лицом требование не допускать  их распространения без согласия  субъекта персональных данных  или наличия иного законного  основания;

     11) трансграничная передача персональных  данных - передача персональных данных  оператором через Государственную  границу Российской Федерации  органу власти иностранного государства,  физическому или юридическому  лицу иностранного государства;

     12) общедоступные персональные данные - персональные данные, доступ неограниченного  круга лиц к которым предоставлен  с согласия субъекта персональных  данных или на которые в  соответствии с федеральными  законами не распространяется  требование соблюдения конфиденциальности.   

Статья 4. Законодательство Российской Федерации  в области персональных данных 

      1. Законодательство Российской Федерации  в области персональных данных  основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.

   2. На основании и во исполнение  федеральных законов государственные  органы в пределах своих полномочий  могут принимать нормативные  правовые акты по отдельным  вопросам, касающимся обработки  персональных данных. Нормативные  правовые акты по отдельным  вопросам, касающимся обработки  персональных данных, не могут  содержать положения, ограничивающие  права субъектов персональных  данных. Указанные нормативные правовые  акты подлежат официальному опубликованию,  за исключением нормативных правовых  актов или отдельных положений  таких нормативных правовых актов,  содержащих сведения, доступ к  которым ограничен федеральными  законами.

   3. Особенности обработки персональных  данных, осуществляемой без использования  средств автоматизации, могут  быть установлены федеральными  законами и иными нормативными  правовыми актами Российской Федерации с учетом положений настоящего Федерального закона.

   4. Если международным договором  Российской Федерации установлены  иные правила, чем те, которые  предусмотрены настоящим Федеральным  законом, применяются правила  международного договора.   
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Приложение 3

Современные технические средства биометрического  контроля доступа к информации 

 
 

Приложение 4

Основные  технические характеристики БСЗИ 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Приложение 5

Особенности перспективных сканирующих устройств  на основе технологии «отпечатков пальцев»