--- title: "Приказ Минтранса России от 19.04.2023 N 141" number: "141" issuer: "Министерство транспорта Российской Федерации" issued_on: 2023-04-19 status: действует canonical: "https://bukva.ai/docs/prikaz-141-2023-mintrans-rossii-ministerstvo" --- ## Приказ Минтранса России от 19.04.2023 N 141 # Приказ Минтранса России от 19.04.2023 N 141 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством транспорта Российской Федерации" (Зарегистрировано в Минюсте России 26.05.2023 N 73515) > [!IMPORTANT] > Начало действия документа - 09.06.2023. Зарегистрировано в Минюсте России 26 мая 2023 г. N 73515 ---
**МИНИСТЕРСТВО ТРАНСПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ** **ПРИКАЗ**
**от 19 апреля 2023 г. N 141** **ОБ ОПРЕДЕЛЕНИИ**
**УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, АКТУАЛЬНЫХ**
**ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ**
**ПЕРСОНАЛЬНЫХ ДАННЫХ, ЭКСПЛУАТИРУЕМЫХ В СФЕРАХ ДЕЯТЕЛЬНОСТИ,**
**НОРМАТИВНО-ПРАВОВОЕ РЕГУЛИРОВАНИЕ КОТОРЫХ ОСУЩЕСТВЛЯЕТСЯ**
МИНИСТЕРСТВОМ ТРАНСПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ
В соответствии с [частью 5 статьи 19](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100385) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и [пунктом 1](https://bukva.ai/docs/postanovlenie-395-2004#p86) Положения о Министерстве транспорта Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 30 июля 2004 г. N 395, приказываю: Определить угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством транспорта Российской Федерации, согласно [приложению](#p100009) к настоящему приказу.
Министр
В.Г.САВЕЛЬЕВ
Приложение
к приказу Минтранса России
от 19 апреля 2023 г. N 141
**УГРОЗЫ**
**БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, АКТУАЛЬНЫЕ ПРИ ОБРАБОТКЕ**
**ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ**
**ДАННЫХ, ЭКСПЛУАТИРУЕМЫХ В СФЕРАХ ДЕЯТЕЛЬНОСТИ,**
**НОРМАТИВНО-ПРАВОВОЕ РЕГУЛИРОВАНИЕ КОТОРЫХ**
**ОСУЩЕСТВЛЯЕТСЯ МИНИСТЕРСТВОМ ТРАНСПОРТА**
**РОССИЙСКОЙ ФЕДЕРАЦИИ**
Угрозами безопасности персональных данных, актуальными при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством транспорта Российской Федерации (далее - информационные системы), являются: угрозы, связанные с особенностями функционирования технических, программно-технических и программных средств, обеспечивающих хранение, обработку и передачу информации; угрозы несанкционированного доступа (воздействия) к отчуждаемым носителям персональных данных, включая переносные персональные компьютеры пользователей информационных систем; угрозы воздействия вредоносного кода и (или) вредоносной программы, внешних по отношению к информационным системам; угрозы несанкционированного доступа (воздействия) к персональным данным лицами, обладающими полномочиями в информационных системах, в том числе в ходе создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации информационных систем, и дальнейшего хранения содержащейся в их базах данных информации; угрозы использования методов воздействия на лиц, обладающих полномочиями в информационных системах; угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в организации защиты персональных данных; угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в программном обеспечении информационных систем; угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в обеспечении защиты сетевого взаимодействия и каналов передачи данных; угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в обеспечении защиты вычислительных сетей информационных систем; угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей, вызванных несоблюдением требований по эксплуатации средств защиты информации; угрозы физического доступа к средствам вычислительной техники, на которых реализованы средства криптографической защиты информации и среда функционирования средств криптографической защиты информации; угрозы целенаправленных действий с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемых с использованием средств криптографической защиты информации персональных данных или создания условий для этого, определяемые операторами информационных систем в соответствии с [Составом и содержанием](https://bukva.ai/docs/prikaz-378-2014-fsb-rossii-federalnaya#p100011) организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденными приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 <1>. --- <1> Зарегистрирован Министерством юстиции Российской Федерации 18 августа 2014 г., регистрационный N 33620. ---