Приказ ФСТЭК России от 18 февраля 2013 года №21
"Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"
В соответствии с частью 4 статьи 19 Федерального закона от 27 июля 2006 года N152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N31, ст.3451; 2009, N48, ст.5716; N52, ст.6439; 2010, N27, ст.3407; N31, ст.4173, ст.4196; N49, ст.6409; 2011, N23, ст.3263; N31, ст.4701) и Положением о Федеральной службе по техническому и экспортному контролю, утвержденным Указом Президента Российской Федерации от 16 августа 2004 года N1085 (Собрание законодательства Российской Федерации, 2004, N34, ст.3541; 2006, N49, ст.5192; 2008, N43, ст.4921; N47, ст.5431; 2012, N7, ст.818), приказываю:
- Утвердить прилагаемые Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
- Признать утратившим силу приказ ФСТЭК России от 5 февраля 2010 года N58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" (зарегистрирован Минюстом России 19 февраля 2010 года, регистрационный N16456).
Директор
Федеральной службы по техническому
и экспортному контролю
В.СЕЛИН