Если в Театре используются информационные системы, обрабатывающие ПДн, то, согласно Федеральному закону № 152 “О персональных данных”, Театр является оператором этой системы и обязан обеспечить безопасность персональных данных с помощью системы защиты ПДн. Оператор персональных данных обязан определить перечень ИСПДН, в которых обрабатываются ПДн и реализовать систему защиты ПДн.
Выбор средств защиты информации для системы защиты ПДн осуществляется оператором во исполнение Федерального закона № 152 “О персональных данных”.
Для обеспечения безопасности персональных данных оператор должен:
Определить угрозы безопасности персональных данных при их обработке в информационных системах персональных данных (модель угроз согласно методике ФСТЭК от 5 февраля 2021 г.);
Обеспечить применение мер по обеспечению безопасности персональных данных для уровней защищенности персональных данных (согласно ПП № 1119);
Обеспечить применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
Проводить оценку эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
Вести учет машинных носителей персональных данных.