К защите персональных данных все подготовились?
L
Lady_in_red
ФЗ-152 наступает...
Подготовка идет полным ходом...
Разработка положений о защите ПД, согласие на обработку ПД и прочее
G
Giovani
Не могу понять о чем речь, поясните попроще?
Все какие то
загадочные здесь.
Все предприятия делятся на 4 класса. Класс К1 самый крутой, типа для МТС и прочих, обычные предприятия попадают в 3..4 класс. В классе К4 почти ни чего не требуется защищать, кроме данных собственных сотрудников. Использовать сертифицированный софт не требуется.
Реальные проблемы могут быть у интернет-магазинов и прочих предприятий, работающих с физ. лицами и собирающими информацию о них, типа дата рождения, паспорт и прочее.
Санкции от штрафа до УК РФ.
Тогда такой вопрос - 1С можно отнести к такому софту? Ведь там хранятся данные физ. лиц. и вроде как под паролем все.
И да и нет. Как обычно есть несколько трактовок этого закона. Если вы попадаете под класс 1 и 2 то необходимо использовать сертифицированные ФCТЭКом продукты, если нет, то на свое усмотрение.
У 1С можно купить "индульгенцию" (их всего 10 тыс. экземпляров на Россию сертифицировано). Подробнее: http://документооборот.net/novosti_i_press-relizi/1spredpriyatie_82z_fz.html
Но если у вас не 1 и 2-й класс, то можно и не покупать, а вот тем кто попал в К1, и К2 им еще нужно и все железо (хабы, сервера) которые используются при обработке персональных данных сертифицировать в ФСТЭК, точнее у его авторизованных партнеров (их вроде около 20 по России).
А теперь о страшном — в самую жесткую категорию К1 просто попасть даже маленькой ООО-шке, достаточно в анкету для кандидата на собеседовании включить вопрос о его религионзной принадлежности или политических взглядах, или состоянии его здоровья. И все — вы становитесь оператором по обработке персональных данных класса К1!
[Сообщение изменено пользователем 15.12.2010 00:33]
Авторизуйтесь, чтобы принять участие в дискуссии.