Чем модель технических угроз отличается от оценки рисков для прав человека?
Надёжная защита от внешнего доступа не гарантирует законность целей и операций;двеоценкидополняютдругдруга.
Короткий ответ
Модель угроз отвечает прежде всего на вопрос, какие события и действия могут нарушить безопасность информации в конкретной системе. Оценка рисков для прав и вреда человеку рассматривает другую сторону: чем обработка и её нарушения могут затронуть самого субъекта данных. Эти задачи связаны, но не заменяют друг друга.
Пункт 1 части 2 статьи 19 Закона № 152-ФЗ предусматривает определение угроз безопасности. Статья 18.1 включает оценку вреда субъектам и соотношения мер с ним. Поэтому одного технического документа недостаточно, чтобы считать решёнными все вопросы законности и последствий.
Например, база может быть хорошо защищена от постороннего доступа, но содержать избыточные сведения, собранные для несовместимой цели. Внешнего взлома нет, однако права людей всё равно затрагиваются. И наоборот, правомерная цель не устраняет необходимость защищать систему от утечки или изменения данных.
При оценке последствий нужно понимать, чьи сведения обрабатываются, насколько они чувствительны и к чему приведут раскрытие, ошибка или неправомерное решение. Технический сценарий помогает установить источник опасности, а правовая оценка – значение результата для человека и допустимость самого процесса.
Практически полезно согласовать описания: одни и те же системы, категории данных и операции должны быть узнаваемы в обоих видах анализа. Но копировать модель угроз в раздел о вреде без отдельного рассмотрения прав недостаточно. Выбранный комментарий 2026 года подчёркивает содержательное различие, а не требует умножать документы ради количества. Цель – видеть и техническую безопасность, и правовые последствия обработки.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Чем внутренний контроль обработки данных отличается от внешнего аудита?
- Может ли Роскомнадзор запросить модель угроз безопасности персональных данных?
- Что проект ФСТЭК № 169583 предлагал для ИИ, ГосСОПКА и оценки защиты
- Как выбрать между обучением своего специалиста по данным, наймом и аутсорсингом?
- Какие угрозы учитывают в системах персональных данных сферы Минздрава?
