Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных

Правительство Российской Федерации постановляет:

Утвердить прилагаемые требования к защите персональных данных при их обработке в информационных системах персональных данных.

Требования к защите персональных данных при их обработке в информационных системах персональных данных

I. Общие положения

1. Настоящий документ устанавливает требования к защите персональных данных при их обработке в информационных системах персональных данных (далее — информационные системы) и уровни защищённости таких данных.

5. С учётом возможного вреда субъекту персональных данных, объёма и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные, актуальности угроз безопасности персональных данных устанавливаются 4 уровня защищённости персональных данных.