CC BY
28Государственная служба и кадры
Государственная служба и кадры. 2021. № 5. С. 20 — 21. State service and personnel. 2021. No.5. P. 20—21. Научная статья УДК 34
DOI: 10.24411/2312-0444-2021-5-20-21
ISSN 2312-0444 (print) ISSN 2312-0444 (print)
NIION: 2012-0061-05/21-078 MOSURED: 77/27-008-2021-05-277
Проблемы правовой защиты персональных данных при использовании облачных вычислений1
Руслан Абдусаламович Абдусаламов1, Камал Мовлидгаджиевич Нурмагомедов
Юридический институт, Дагестанский государственный университет, Махачкала, Россия
1 ms.khadi@mail.ru
Аннотация. В условиях роста спроса на использование облачных вычислений необходимо учитывать не только преимущества данной технологии, но и проблемы, которые связаны с ее реализацией. Данная статья посвящена выявлению вопросов, касающихся законодательного регулирования использования подобных технологий на территории Российской Федерации, а также некоторым способам их решения, актуальным на данный момент.
Ключевые слова: облачные вычисления, облачные технологии, методы защиты персональных данных, взаимодействие с данными, информационная безопасность, физический метод защиты информации, облачные вычисления
Для цитирования: Абдусаламов P.A., Нурмагомедов К. М. Проблемы правовой защиты персональных данных при использовании облачных вычислений // Государственная служба и кадры. 2021. № 5. С. 20—21. DOI: 10.24411/ 2312-0444-2021-5-20-21
Original article
Problems of legal protection of personal data when using cloud computing
Ruslan A. Abdusalamov, Kamal M. Nurmagomedov
Law Institute of Dagestan state University, Makhachkala, Russia
Abstract. With the growing demand for the use of cloud computing, it is necessary to take into account not only the advantages of this technology, but also the problems that are associated with its implementation. This article is devoted to identifying issues related to the legislative regulation of the use of such technologies on the territory of the Russian Federation, as well as some of the ways to solve them that are relevant at the moment.
Keywords: cloud computing, cloud technologies, methods of protecting personal data, interaction with data, information security, physical method of information protection, cloud computing
For citation: Abdusalamov R.A., Nurmagomedov K.M. Problems of legal protection of personal data when using cloud computing // State service and personnel. 2021.(5): 20—21. (In Russ.). DOI: 10.24411/2312-0444-2021-5-20-21
Развитие современных информационных технологий привело к преобразованию нашего понимания личного пространства и частной жизни. Процессы, ранее происходившие в физическом (реальном) мире, перетекли в онлайн-среду: приобретение услуг и товаров, общение со знакомыми и друзьями, взаимодействие с органами государства, работодателями и др. Вследствие этого объемы личных сведений, которые человек раскрывает о себе и выкладывает в глобальную сеть, как и персональных данных граждан, собираемых и систематизируемых разными учреждениями и ведомствами, увеличились до беспрецедентных размеров.
Общество стремиться к глобализации, поэтому возникает потребность в новых технологиях, которые должны обеспечивать непрерывный до© Абдусаламов Р.А., Нурмагомедов К.М., 2021.
ступ к данным и приложениям из любой точки планеты. К таким проблемам относятся задачи классификации с помощью полного перебора, задачи моделирования и т.д. И для решения данных задач выступают облачные технологии.
Облачные вычисления — это предоставление вычислительной мощности, хранилищ для БД, приложений и других ИТ-ресурсов по требованию через Интернет с оплатой по факту использования. Оценивая потребность в услугах облачных вычислений, должны рассматривать частные данные и публичные данные отдельно. Личные данные, такие как информация о клиентах, требуют более строгих мер безопасности, чем общедоступные данные, которые предназначены для более широкой интернет-аудитории.
Желание человека сохранить «информационную приватность» личного жизненного пространства становится все более ощутимым. В соответ-
№ 5/2021
Публично-правовые (государственно-правовые) науки
ствии с ФЗ РФ № 152 к персональным данным относится любая, информация о субъекте, в том числе та, которая может расцениваться как сугубо конфиденциальная [1]. Персональные данные — это любые сведения, относящиеся прямо или косвенно к определенному или определяемому субъекту персональных данных — физическому лицу.
Несмотря на многочисленные проблемные вопросы и отсутствие четкого регулирования работы облачных вычислений на законодательном уровне, данная технология неустанно продолжает развиваться на территории нашей страны. Каким же образом получается решить подобные задачи, при этом, отвечая требованиям законодательства РФ?
Обработка данных, согласно российскому законодательству, передается в сторонние компании при выполнении обязательного условия по защите подобной информации. Ответственность за безопасность этого процесса ложится на поставщика информационной системы, который тот в свою очередь обязан обеспечить полную безопасность доступа, контроль за лицами, имеющим допуск к данным, быстрое обнаружение злоумышленников, отработанный механизм действий при нарушении безопасности доступа, резервное копирование данных с возможностью скорейшего восстановления и регулярный мониторинг степени безопасности информации [3]. Также передача данных возможна на обработку сторонним компаниям только в том случае, если с этим согласен субъект данных. Соглашение подкрепляется заключением договора, который должен закреплять реализацию всех вышеперечисленных пунктов по обеспечению безопасности передаваемых данных. При этом организация, которая выполняет обработку персональных данных по поручению оператора, также должна действовать исключительно в соответствии с законодательством РФ [2].
При передаче этого контроля поставщику существует опасность того, что потеря контроля над параметрами полномочий может привести к на-
Информация об авторах Р. А. Абдусаламов — кандидат педагогических наук, доцент. К. М. Нурмагомедов — магистрант
Information about the authors R. A Abdusalamov — candidate of pedagogical sciences, associate professor K. M. Nurmagomedov — undergraduate
Вклад авторов: все авторы сделали эквивалентный вклад в подготовку публикации. Авторы заявляют об отсутствии конфликта интересов.
Contribution of the authors: the authors contributed equally to this article. The authors declare no conflicts of interests.
Статья поступила в редакцию 15.11.2021; одобрена после рецензирования 17.11.2021; принята к публикации 18.11.2021.
The article was submitted 15.11.2021 ; approved after reviewing 17.11.2021 ; accepted for publication 18.11.2021.
рушению безопасности, что приведет к проблемам с доступом к данным и применением ресурсов. Эта скомпрометированная проблема безопасности сопровождается еще одной угрозой создания бреши в защите в тех случаях, когда соглашения об уровне обслуживания не заключены с поставщиком услуг. Кроме того, условия использования также открыты для свободы пользователя, что означает, что доступ к данным может быть использован довольно легко.
Отсутствие официальных механизмов в направлении — невозможность развития современных решений, реализуемых с помощью облачных вычислений. Из этого следует, что необходимо формирование такой базы в российском законодательстве, которая смогла бы регулировать проблемные вопросы использования облачных технологий на территории РФ, позволила бы повысить качество использования данной технологии, а также ее эффективность и безопасность.
Список источников
1. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) «О персональных данных» // Собрание законодательства РФ. 2006. № 31 (ч. 1). Ст. 3451.
2. Лютое Н.Л. Защита персональных данных: международные стандарты и внутреннее российское законодательство. М.: «Трудовое право», 2010. С. 23—29.
3. Войт и Буше // Общий Регламент по защите данных, 2017.
References
1. Federal Law of 27.07.2006 No. 152-FZ (as amended on 31.12.2017) "On Personal Data" // Collected Legislation of the Russian Federation. 2006. No. 31 (1 hour). Art. 3451.
2. Lyutov, N.L. Personal data protection: international standards and domestic Russian legislation. M .: "Labor law", 2010. S. 23—29.
3. Voight and Boucher // General Data Protection Regulation, 2017.
№ 5/2021
