Yandex Cloud получила сертификат соответствия стандарту ISO 27701

Yandex Cloud получила сертификат соответствия стандарту ISO 27701

Yandex Cloud получила сертификат соответствия стандарту ISO 27701

Облачная платформа Yandex Cloud получила сертификат соответствия стандарту ISO 27701. Документ подтверждает, что провайдер выполняет международные требования по защите персональных данных.

В рамках сертификации проверяется, как компания защищает и передает данные клиентов, использует ли их законно, а также как управляет доступами и рисками утечек.

ISO 27701 – новое расширение международного стандарта по информационной безопасности ISO / IEC 27001. Оно помогает компаниям выстроить систему защиты данных в соответствии как с федеральным законом 152-ФЗ «О персональных данных», так и с другими стандартами. К тому же, это практически единственный сертификат, который разработан с учетом единого европейского регламента по защите данных GDPR. Стандарт позволяет проверить не только технические возможности платформы по защите данных, но и то, как реализованы законодательные принципы обработки данных внутри компании.

По стандарту ISO 27701 сертифицированы самые востребованные облачные сервисы Yandex Cloud: инфраструктурные, платформа данных, контейнеризация приложений, бессерверные вычисления. Помимо этого, сертификация подтвердила надежность и прозрачность взаимодействия с поставщиками и партнерами, с которыми работает облачная платформа.

«Используя сервисы Yandex Cloud, клиенты доверяют нам один из самых критичных активов для своего бизнеса – данные. Мы вкладываем много ресурсов и времени в то, чтобы обеспечить максимально прозрачные механизмы контроля данных и обеспечения безопасности. Аудит соответствия ISO 27701 – очередной важный шаг, подтверждающий наше стремление к соответствию требованиям защиты персональных данных, актуальным во всем мире», – рассказал Евгений Сидоров, руководитель направления Security в Yandex Cloud.

Согласно данным Института статистических исследований и экономики знаний НИУ ВШЭ, 84% пользователей рунета отмечают, что риски утраты контроля над их данными в сети растут. Более половины признают, что не могут самостоятельно защититься от кражи персональной информации. В ответ на эти вызовы растет рынок Privacy Tech. А для ИТ-компаний и, в частности, облачных провайдеров приватность и конфиденциальность данных стали одной из самых важных частей комплексной безопасности.

Жильцы вправе требовать от консьержей неразглашения данных

Первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев напомнил, что консьержи могут нести ответственность за разглашение информации о жильцах, вплоть до уголовной. Однако это возможно только в том случае, если требование о конфиденциальности прямо закреплено в их должностной инструкции.

Как пояснил депутат в комментарии ТАСС, жители дома могут включить такой пункт в инструкцию консьержа на общем собрании:

«Что касается беспокойства о приватности информации, которой обладает консьерж, то оно решается правилами, закрепленными в должностной инструкции, утвержденной общим собранием. В ней должен быть чётко прописан отдельный пункт о конфиденциальности — запрет на разглашение любой информации о жильцах и их гостях третьим лицам».

Если это требование будет нарушено, консьержа, как напомнил Владимир Кошелев, могут не только уволить, но и привлечь к уголовной ответственности по статье 137 УК РФ («Нарушение неприкосновенности частной жизни»).

Эта статья предусматривает штраф в размере дохода осуждённого за период до полутора лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок. Если же противоправные действия были совершены с использованием служебного положения, ответственность становится строже.

Недавно по статье 137 УК РФ было передано в суд уголовное дело в отношении жительницы Алтайского края. По версии следствия, она пыталась собрать компрометирующую информацию на своего руководителя, установив диктофон в его служебном кабинете.

RSS: Новости на портале Anti-Malware.ru