Требования к защите информации при разработке ПО: ФЗ и Постановления Правительства, конфиденциальность и персональные данные

В сам договор разработки рекомендуется включать раздел, в котором будут указаны требования к защите информации, включая конфиденциальную информацию и персональные данные. Заказчик, как юридическое лицо, может дать общее согласие на предоставление персональных данных всех своих сотрудников, но если требуется обработка персональных данных отдельных сотрудников, нужно получить от них индивидуальное согласие. Исполнитель, в свою очередь, должен обеспечить защиту данных согласно требованиям закона и договора, и может включить приложение к договору, в котором будет указано обязательство по защите данных.

Для решения данного вопроса понадобятся: 1) договор на разработку программного обеспечения; 2) техническое задание; 3) согласие заказчика на предоставление персональных данных (если требуется); 4) согласия отдельных сотрудников на обработку и предоставление их персональных данных (если требуется); 5) приложение к договору об обязательстве защиты данных.

Федеральный закон от 27 июля 2006 года 149-ФЗ Об информации, информационных технологиях и о защите информации. Федеральный закон от 27 июля 2006 года 152-ФЗ О персональных данных. Постановление Правительства РФ от 01.11.2012 1119 Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных. Федеральный закон от 29.07.2004 98-ФЗ О коммерческой тайне. ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования