Проведённое выпускное квалификационное исследование было направлено на всесторонний анализ и оценку организационно-правовой системы защиты персональных данных в Государственном казённом учреждении города Москвы «Центр бухгалтерского учёта и отчётности Департамента здравоохранения города Москвы» (ГКУ «ЦБУиО ДЗМ»), а также на разработку рекомендаций по её совершенствованию. Итоги работы позволяют сделать ряд содержательных выводов, значимых как для теоретического понимания темы, так и для практики функционирования государственных учреждений в условиях цифровизации.
Во введении были обозначены актуальность темы, степень теоретической разработанности, объект и предмет исследования, цели и задачи работы. На основании достижений российских исследователей в области информационного права и организационной защиты данных было установлено, что проблематика защиты персональных данных остаётся одной из ключевых не только для государственных органов, но и для общества в целом, поскольку связана с обеспечением конституционных прав граждан и сохранением доверия к государственным институтам.
В ходе разработки теоретической части ВКР были систематизированы основные научные подходы к пониманию природы организационно-правового обеспечения защиты персональных данных. Исследование показало, что данная категория представляет собой комплекс взаимосвязанных управленческих, правовых и регулятивных инструментов, обеспечивающих соблюдение требований законодательства, упорядоченность внутренних процессов, распределение зон ответственности, контроль исполнения процедур и минимизацию рисков, связанных с обработкой персональной информации. Выявлено, что современная научная доктрина рассматривает защиту персональных данных как элемент конституционной гарантии права на неприкосновенность частной жизни и как часть общей системы безопасности государства, что усиливает требования к государственным учреждениям как операторам персональных данных.
Анализ нормативно-правовой базы позволил подтвердить, что российское законодательство формирует многоуровневую систему регулирования обработки персональных данных, включающую конституционные положения, федеральные законы, постановления Правительства, приказы ФСТЭК и ФСБ России, региональные акты города Москвы и внутренние локальные нормативные документы учреждений. Такая система обеспечивает комплексный, детализированный и обязательный характер требований к операторам персональных данных, определяя стандарты обработки, меры безопасности, ответственность и права субъектов данных.
Вторая глава работы была посвящена исследованию фактического состояния системы защиты персональных данных в ГКУ «ЦБУиО ДЗМ». На основе внутреннего документооборота учреждения, экспертных интервью и анкетного опроса сотрудников было установлено, что:
в учреждении создана базовая организационно-правовая система защиты персональных данных, включающая приказы, политику обработки данных, инструкции, назначение ответственных лиц, ведение ИСПДн и регулярный контроль;
сформирована функциональная структура, отражающая распределение ответственности между подразделениями — ИТ-отделом, юридической службой, отделом кадров и комиссией по внутреннему контролю;
учреждение эксплуатирует несколько информационных систем, обрабатывающих персональные данные, что требует строгого соблюдения требований безопасности.
Вместе с тем анализ выявил ряд проблем, оказывающих влияние на эффективность системы:
часть локальных актов требует актуализации и детализации;
внутренний контроль носит нерегулярный и частично формальный характер;
значительная нагрузка ложится на единственного ответственного за организацию обработки персональных данных;
наблюдается недостаточная осведомлённость сотрудников о требованиях законодательства (по данным опроса — около 40 % респондентов не смогли корректно ответить на вопросы о порядке обработки данных);
отсутствует должная интеграция организационных мер с техническими средствами защиты;
уровень информированности субъектов персональных данных не соответствует требованиям законодательства.
Для устранения указанных проблем были разработаны практические рекомендации, имеющие прикладной характер и рассчитанные на реализацию в условиях государственного учреждения без существенных затрат. Среди них:
актуализация локальных нормативных актов с учётом требований ФСТЭК и Роскомнадзора;
создание отдельного сектора по защите информации в структуре ИТ-отдела;
внедрение многоуровневой системы обучения персонала с обязательной проверкой знаний;
построение риск-ориентированной модели внутреннего контроля;
интеграция технических инструментов (журналирование, DLP, SIEM) с регламентами и процедурами;
расширение информирования субъектов данных через сайт учреждения и внутренние каналы коммуникаций.
Реализация данных предложений позволит повысить устойчивость системы защиты персональных данных, минимизировать риски утечек, обеспечить соответствие нормативным требованиям, повысить управляемость процессов обработки данных и укрепить доверие граждан к государственным структурам.
Практическая значимость исследования заключается в том, что предложенный комплекс мер адаптирован к специфике деятельности ГКУ «ЦБУиО ДЗМ» и может быть внедрён в рамках действующих организационных ресурсов, а также может служить моделью для других государственных учреждений, работающих с персональными данными.
В завершение следует подчеркнуть, что обеспечение надёжной защиты персональных данных — это не разовое мероприятие, а непрерывный управленческий процесс, требующий системного подхода, актуализации знаний сотрудников, совершенствования регламентов и внедрения современных технических решений. Проведённое исследование подтверждает, что повышение эффективности системы защиты персональных данных в государственном учреждении возможно только при гармоничном сочетании правовых требований, организационных механизмов и управленческих решений.
Тем самым цель выпускной квалификационной работы достигнута, поставленные задачи решены, а сформулированные выводы и рекомендации могут служить основой для дальнейшего развития системы защиты персональных данных в ГКУ «ЦБУиО ДЗМ» и иных организациях государственного сектора.
