{"id":53965,"date":"2019-12-14T00:00:00","date_gmt":"2019-12-13T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-soblyusti-trebovaniya-152-fz-zashhitit-personalnye-dannye-svoih-klientov-i-ne-nastupit-na-nashi-grabli"},"modified":"2020-02-18T14:01:54","modified_gmt":"2020-02-18T11:01:54","slug":"kak-soblyusti-trebovaniya-152-fz-zashhitit-personalnye-dannye-svoih-klientov-i-ne-nastupit-na-nashi-grabli","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-soblyusti-trebovaniya-152-fz-zashhitit-personalnye-dannye-svoih-klientov-i-ne-nastupit-na-nashi-grabli","title":{"rendered":"Wie man die Anforderungen des 152-FZ einh\u00e4lt, die personenbezogenen Daten seiner Kunden sch\u00fctzt und nicht auf die gleichen Probleme st\u00f6\u00dft. \u00a0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Wie
\n
\nNach den russischen Gesetzen wird jedes Unternehmen, das mit den pers\u00f6nlichen Daten seiner Nutzer in Russland arbeitet, unabh\u00e4ngig davon, ob es will oder nicht, zum Betreiber personenbezogener Daten. Dies bringt eine Reihe von formalen und verfahrenstechnischen Verpflichtungen mit sich, die nicht jedes Unternehmen selbst tragen kann oder will.<\/p>\n

Wie die Praxis zeigt, m\u00f6chte man das v\u00f6llig zu Recht nicht, denn dieses Wissensgebiet ist noch so neu und in der Praxis ungetestet, dass selbst Fachleute auf Schwierigkeiten und Fragen sto\u00dfen. Heute werden wir dar\u00fcber berichten, wie wir ein Projekt zur Speicherung personenbezogener Daten f\u00fcr unseren Kunden umgesetzt haben und welche unauff\u00e4lligen Schwierigkeiten wir dabei erlebt haben.
\n<\/a><\/noindex><\/p>\n

Wie wir halfen, Daten gem\u00e4\u00df dem Gesetz 152-FZ zu sch\u00fctzen<\/h2>\n

\nAnfang 2019 wandte sich das Unternehmen \u041e\u041e\u041e \u201eSmart-Service\u201c, Entwickler einer Plattform f\u00fcr das Management von Serviceleistungen, an uns. HubEx<\/a><\/noindex> und eine Anwendung f\u00fcr den Austausch von Kontakten myQRcards<\/a><\/noindex>.
\n\u00a0
\nDie erste L\u00f6sung erm\u00f6glicht die Automatisierung des Wartungsprozesses von Ger\u00e4ten in den unterschiedlichsten Bereichen \u2013 von der Einrichtung von Kaffeemaschinen und Klimaanlagen in B\u00fcros bis hin zur Reparatur von Gasturbinen. Die zweite ist ein Online-Builder zur Erstellung von elektronischen Visitenkarten auf Basis von QR-Codes.\u00a0<\/p>\n

\"Wie
\nDie Online-Visitenkarte myQRcards.<\/i><\/p>\n

Beide Systeme speichern und verarbeiten Benutzerdaten, die gem\u00e4\u00df dem Gesetz 152-FZ als \u201epersonenbezogen\u201c klassifiziert werden. In diesem Fall diktiert das Gesetz eine Reihe von Einschr\u00e4nkungen f\u00fcr die Systeme, die solche personenbezogenen Daten speichern, um das erforderliche Schutzniveau zu gew\u00e4hrleisten und das Risiko des unbefugten Zugriffs zum Zweck des Diebstahls oder des unangemessenen Gebrauchs auszuschlie\u00dfen.
\n\u00a0
\nDas Gesetz muss eingehalten werden, aber \u201eSmart-Service\u201c plante nicht, intern Kompetenzen im Bereich Schutz personenbezogener Daten zu entwickeln. Daher \u201e\u00fcbersiedelten\u201c die Dienste und Daten, die ihre Nutzer teilten, in das Linxdatacenter. \u201eSmart-Service\u201c verlegte die Serverressourcen der Arbeitsumgebung in einen separaten, gesch\u00fctzten Netzwerkbereich unseres Rechenzentrums, das gem\u00e4\u00df den im Gesetz 152-FZ geforderten Anforderungen zertifiziert ist \u2013 das sogenannte \u201egesch\u00fctzte Cloud\u201c.
\n\u00a0<\/p>\n

\n

WIE EIN GESCH\u00dcTZTES CLOUDSYSTEM FUNKTIONIERT<\/h4>\n

\nJedes Informationssystem, das personenbezogene Daten verarbeitet, muss drei grundlegende Anforderungen erf\u00fcllen:\u00a0<\/p>\n