ФЗ о Персональных Данных

1. Договора нет. Но ПД хранили-обрабатывали. Но договора нет. Получите?
2. Как там по ФЗоПП - если качество не устроило и так далее? Разорвали. Но хранили же? А договор не исполнен. Залет?
Если оба раза да - значит согласие человека на обработку нужно СПЕЦИАЛЬНО спросить. И ПОЛУЧИТЬ.

Я хочу к утру среды (выхожу из 2х дневного отпуска и сдаю ГОС) - понять насколько это касается моей работы. И начать бучу если касается.

Опишите задачу-вопросы-проблемы для организации
И пути их решения (ну кроме вот наши - с ними все решайте)


Вот:

Я к тому что не получите вы лицензию. А она нужна.



??? Вот наши - это кто?

Этот маразм понять вообще не знаю кто может, но похоже мы с вами даже друг друга не понимаем.:-)
У меня просто в голове на сейчас выстроилась определенная схема, примитивная, и я пытаюсь понять - она верная или нет, даже в своем примитиве.
Рассказываю.
Есть персональные данные, которые на бумажках, в личных карточках итп - как их защитить - головная боль кадровика. Положения, инструкции разрабатывай, кто имеет доступ итд итп.
Есть ПД, которые в базах, программах и прочем. Как ЭТО защищать - это уже вопрос лицензированной организации. Либо самостоятельно - но опять же через лицензию, поскольку данный вид деятельности лицензируется. (см.выше про фантастику).
Данная примитивная схема верна?

Почему не получим?

Средняя контора - 50 человек - нанимает сотрудников.. они оставляют анкеты и так далее
То не нужна лицензия
то нужна

Я ламер сказал б нет - не верна - храните, помните, используете - значит обрабатываете.
Не вижу я про только электронную формы.
Отправила боссу по почте - вот резюме, вот его тест - залет?:-(

Подскажите, а в случае, если Компания А берет данные физ.лица для регистрации доменного имени в Компании Б (которой нужно отправить копию паспорта). Нужно тогда письменное согласие физика?

Не исполнен но исполнялся. Есть различия?
Договор был и он исполнялся, данные нужны были для исполнения. Какие претензии?


С таким же успехом можно вчинить иск и о нарушении авторских прав :lol:
С чего решили что босс будет обрабатывать эти ПД? Может он и читать его не будет?

ИМХО, хоть в гостинице поселяться, хоть доменные имена регать - одинаково :-D не надо. Это же необходимо для исполнения договора!

А почему вам ее должны выдать?



Вы меня уже запутали ) Есть перс данные - лицензия нужна, нет перс данных - нет. Понятно?



Ну если примитивно то, скажем где-то близко.

как их защитить - головная боль кадровика. Положения, инструкции разрабатывай, кто имеет доступ итд итп. - это в корне не верно.
Это на вас навалили чужую работу. Все это делают спецы по защите инфы, it отдел (как ни странно на них тоже это сваливают).
Вы врят-ли сможете без спец обучения написать инструкцию, скажем матрицу доступа...
и если вы напишете, а как же лицензия? У вас ее нет. И если даже у вашего предприятия она есть, вы не спец по защите инфы т.е. ваша инструкция недействительна т.к. ее ДОЛЖЕН разработать человек с образованием в сфере защите инфы. А это блатная специальность т.к. только очно и платно и стоит порядка 100 т.р. за полгода. Выпускает УПИ и УРГУПС.
Вот вам верхушка айсберга.
А теперь вопрос - сколько денег вы готовы предложить спецу по защите инфы при трудоустройстве? Миниум 50 т.р. в месяц - это только начало.

То есть важен процесс? Исполнения?
Мы вам хотели эту фигню продать и нашли ваши ПД?
Я просто ищу границы где ФЗ этот работает а где нет

Он может не будет
Но хранит же?

Что есть персданные?
Я тут спрашивал:


Вы ответили только на PS:-)

Да мы хомячим ПД только для добра :-)

Так надо получать или нет. Если надо то кому минимум?

ну из текста закона это явно следует.


не путайте. Нашли - это из общедоступных источников если. Тут про ситуацию когда сам субьект ПД эти ПД передал, но не писал специального согласия. То есть сам факт добровольной передачи и заключения договора - значит согласие.


как и любой закон в России


докажите что хранит. Может стирает с почтового сервера не загружая.

http://lmgtfy.com/?q=%D0%BF%D0%B5%D1%80%D1%81%D0%B...+%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5+%D1%8D%D1%82%D0%BE

Реально лень. Я тут уже на 2 страницы написал. Устал.


http://www.fstec.ru/_docs/doc_2_2_032.htm
Читаем, думаем.

Ссылку на пост пожалуйста можно

Вы с ОМОНом-ОБЭПом сталкивались?
Легко "находят" :-(
PS А еще у некоторых компаний есть обязанность хранить переписку несколько лет - не знали?

то есть по правилам, а не так как это в жизни, И для ПД обрабатываемых программой, И для тех которые на рукописных бумажках, все положения и прочие документы о их защите должны разрабатываться мало того что лицензированной организацией, так еще и "специально обученным человеком"?

Электронную?

А Вы?

Да. И не одним.

Отлично. Тогда вытекающие вопросы.
1. С инструкциями, которые под нажимом начальства все же будут нарисованы кадровиком/юристом, можно благополучно отправляться в WC? и получается, что ничего по защите ПД предприятие не сделало, хотя юрист/кадровик чуть не сдох? Со всеми вытекающими в виде штрафов итп?
2. во что конкретно тыкать носом работодателя, дабы убедить его в справедливости п.1?

В общих словах - ваши документы будут "корявыми". Впрочем, некоторые инструкции вы можете подготовить сами. Но не все.
--------------
На первом этапе необходимо провести предварительный анализ существующих информационных систем предприятия и установить перечень персональных данных, обрабатываемых на предприятии, цели обработки персональных данных, а также сроки их обработки и хранения.

Ваша компания может сделать это самостоятельно, изучив закон «О персональных данных» и пару десятков связанных с ним законодательных актов.
---------------
Нет вы сделали, что могли и при проверке, возможно, это зачтется.
Просто в конце всех работ вам надо провести аттестацию информационной системы по требованиям защиты информации ФСТЭК.
А для этого нужна лицензия.
И представьте вы что-то написали и пригласили спецов аттестовать.
А они и говорят - это бред как мы это аттестуем? И что вы будете делать?

лично я как минимум материть директора, который решил сэкономить
директор, видимо, тех, кто придумал новый способ отъема денег.

а зачем аттестовать? сначала определитесь - что вы там используете и надо ли это аттестовать в обязательном порядке.

вообще, защита ПДн не ограничена 152-ФЗ.
Есть ещё 149-ФЗ "Об информации......", Указ Президента РФ от 17.03.08 № 351, ППРФ от 06.06.08 №512, ППРФ от 15.09.08 №687, ППРФ от 17.11.08 № 781, "Приказ трёх" № 55/86/20

Госконтора.
Пережили насшествие ФСТЭКа.

Ничё не лицензировали и не собираемся. Аттестовывали гостайну по договору с лицензированной организацией.

Неавтоматизированная обработка ПДн(то, что заполняется и хранится на бумаге) не требует специальных условий, необходимо грамотно организовать положение о пропускном режиме и исключить возможность доступа к ПДн посторонних и не уполномоченных на то лиц (в т.ч. предусмотреть зашторивание окон и т.д.)

Все проблемы начинаются, когда ПДн обрабатываются на компьютерах, имеющих хоть и возможный, но доступ в Интернет. Поэтому предусмотрели полную изоляцию таких отделов как кадры и бухгалтерия.
Способствовало уменьшению класса также компактное расположение (в отдельных изолированных кабинетах).

Основная проблема - linux не сертифицирован под обработку ПДн. Вынуждают переходить на MS Windows. хотя бы XP Professional. На них соответствующие сертификаты есть. Но денег на приобретение MS Windows нет. Отсюда и конфликт "интересов". К Винде сразу потребуется сертифицированный антивирус.

Всю документацию разрабатывали, взяв за основу Методические рекомендации Минздравсоцразвития.

НО у нас было приемущество - в штате числился человек, имевший корочки специалиста по защите информации.

ПЛЮС. На данный момент отсутствует "установленный порядок оценки соответствия". То, что пытаются сюда впарить "аттестацию" и "сертификацию" - понятно, лицензиатам хочется бабла срубить. Но вестись на это стоит лишь в случае, если есть обработка каких-либо "секретов". Если идёт текущая обработка кадровых/зарплатных документов, имеет смысл "слать подальше".

ФСБ было?


Linux xp


Как все запущено...



В корне неправильный подход.

Это с сайта дума.гов.ру. Законопроект. Ну не готова РФ к выполнению всех тех требований, что в 152-ФЗ содержатся.




кроме "смайла" на такой вопрос ответить нечего. ;-)



на самом деле, поскольку текущим задачам удовлетворяет текущая реализация, не вижу смысла в установке проприетарного программного обеспечения. И чрезмерные требования в виде искусственного принуждения установки винды - бред. Поэтому винда устанавливаться не будет до тех пор, пока Москва не выделит средства (для обеспечения всего парка лицензиями потребуется по примерным подсчётам при условии установки WXP OLP NL GG и MSOP+ OLP Gov порядка трёх милионов целковых. естесственно, "таких денег нет")



"правильный" подход - жить согласно "Четырёхглавию", превратившемуся в мутанта? Согласно нему - да, и лицензирование и сертифицирование и пр, и пр, и пр. Только законы наши "законодатели" поменяли. И теперь лицензию получать для собственных нужд - лишняя трата денег. Особенно, с такими "специалистами" по защите информации в штате. С конечной среднегодовой зарплатой порядка 12-15 тыс в месяц. НЕ готово государство САМО в своих структурах обеспечить присутствие грамотных специалистов по защите информации, а, соответственно, и реализовывать все те положения, что на законодательном уровне напридумывало само себе.