---
title: "Постановление N 48-9 Межпарламентской Ассамблеи государств-участников СНГ"
number: "48-9"
issuer: "Межпарламентская Ассамблея СНГ"
status: действует
canonical: "https://bukva.ai/docs/postanovlenie-48-9/statya-27"
---

# Статья 27. Обеспечение оператором и держателем персональных данных конфиденциальности и безопасности персональных данных

#### <a id="p100152"></a>Статья 27. Обеспечение оператором и держателем персональных данных конфиденциальности и безопасности персональных данных


<a id="p100153"></a>Оператор (держатель) персональных данных при обороте и (или) обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним (если персональные данные не являются общедоступными), уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных или с их использованием.
<a id="p100154"></a>Оператор (держатель) персональных данных в целях обеспечения безопасности персональных данных:
- <a id="p100155"></a>определяет угрозы безопасности персональных данных при их обработке или обороте;
- <a id="p100156"></a>применяет необходимые для выполнения установленных законодательством требований к защите персональных данных организационные и технические меры по обеспечению безопасности персональных данных при их обработке или обороте;
- <a id="p100157"></a>применяет установленную в национальном законодательстве процедуру оценки соответствия средств защиты информации, если это предусмотрено национальным законодательством;
- <a id="p100158"></a>производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы, базы персональных данных;
- <a id="p100159"></a>осуществляет учет машинных (в том числе электронных) носителей персональных данных и контроль за их использованием;
- <a id="p100160"></a>выявляет факты неправомерного доступа к персональным данным и принимает меры для восстановления режима конфиденциальности и безопасности персональных данных, а также для устранения вреда, нанесенного в результате неправомерного доступа к персональным данным;
- <a id="p100161"></a>осуществляет восстановление персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа к ним;
- <a id="p100162"></a>устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе, базе персональных данных, а также в определенных законом случаях обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе, базе персональных данных;
<a id="p100163"></a>**- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и соответствующего уровня защищенности информационных систем, баз персональных данных.**