Также: неотказуемость, неоспоримость, невозможность отрицания
Свойство, при котором субъект не может отрицать факт совершения действия, отправки или получения информации.
Неотказуемость гарантирует, что отправитель не может отрицать отправку, а получатель – получение данных, обеспечивая доказательную силу электронных операций.
Фиксация действий операторов и пользователей при работе с ПДн. Регистрация событий безопасности (группа РСБ приказа ФСТЭК № 21) показывает, кто, когда и какие операции выполнял, а электронная подпись придает действию юридическую значимость там, где она нужна.
Целостность отвечает за то, что данные не изменены, а неотказуемость – за то, что автор действия не может его отрицать.
Аудитор проверяет, фиксируются ли действия с персональными данными в журналах, защищены ли журналы от правки и можно ли связать запись с конкретным человеком. Типичная ошибка: работа под общей учетной записью, из-за которой автора действия не установить.
Примеры применения (3)
- Согласие субъекта на обработку ПДн в электронной форме подписывается электронной подписью
- Журналы SIEM и прикладных систем служат доказательством действий операторов при работе с базами ПДн
- Журналы защищены от изменения и привязаны к персональным учетным записям, поэтому автор действия не может от него отказаться
Связанные понятия
Источники (3)
- Федеральный закон № 63-ФЗ «Об электронной подписи»
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
- ISO/IEC 27002:2022 «Information security, cybersecurity and privacy protection – Information security controls»
Как это проверяют на аудите: курс «Аудитор ИСПДн 2.0» Все термины ИБ
Определение: Школа персональных данных № 1. Обновлено 02.10.2026