ГОСТ ISO/IEC 29100-2021. Межгосударственный стандарт. Информационные технологии. Методы и средства обеспечения безопасности. Основы защиты персональных данных

4 Основные элементы защиты персональных данных

 

4.1 Общий обзор защиты персональных данных

 

Следующие компоненты связаны с обеспечением защиты ПДн и обработкой ПДн в информационных системах персональных данных и составляют основы обеспечения защиты ПДн, описанные в настоящем стандарте:

- субъекты и роли;

- взаимодействие;

- распознавание ПДн;

- требования к мерам обеспечения безопасности ПДн;

- политики обеспечения безопасности ПДн;

- меры обеспечения безопасности ПДн.

При разработке основ обеспечения защиты ПДн учитывались понятия, определения и рекомендации из других официальных источников. Информация об указанных источниках содержится в постоянно действующем документе ISO/IEC JTC 1/SC 27 WG 5 Standing Document 2 "Official Privacy Documents References" ("Библиографический список официальных документов по защите ПДн") [3].