Контакты
Подписка
МЕНЮ
Контакты
Подписка

Позиция РКН, ФСБ, ФСТЭК - Форум по вопросам информационной безопасности

Позиция РКН, ФСБ, ФСТЭК - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Павел | 105742 08.02.2019 09:28
Доброго времени суток!
Волнует позиция нашей великой тройки РКН, ФСТЭК, ФСБ на использование видеонаблюдения с записью звука в помещении где ведется обработка персональных данных (ПДн) граждан. В частности видеонаблюдение будет больше направлено, на запись поведения гражданина сидящего на приеме.
Дополнительно встает вопрос как это оформлять по документам? Ведь если на запись попадут ПДн гражданина, то в случае предъявления видеозаписи в суде, это будет квалифицироваться как передача ПДн третьим лицам? Также сотрудников необходимо уведомить о введение видеонаблюдения для этого нужны изменения в трудовой договор либо можно уведомлением обойтись?
И последний момент. Требования к защите видеоархива?

Автор: ;-) | 105744 08.02.2019 17:07
А ФСБ видеозапись ПДн каким боком контролирует?!

Автор: Павел | 105749 11.02.2019 07:00
боком средств защиты применяемым для защиты видеоархива

Автор: oko | 105750 11.02.2019 09:25
<Волнует позиция ... РКН, ФСТЭК, ФСБ на использование видеонаблюдения с записью звука...> - можно, выполнив требования и приняв необходимые меры защиты...
<...видеонаблюдение будет больше направлено, на запись поведения гражданина, сидящего на приеме...> - поведение поведению люпуст эст. И в ряде случаев это можно рассматривать не как обработку ПДн. Но тут тоже есть нюансы, связанные с категорией собираемых данных, а также с целью их сбора и последующей обработки. В общих случаях, см. пояснения РКН в части видеонаблюдения (можно принять указанные в пояснениях меры прямо сейчас, не дожидаясь решения по главному вопросу, ага)...
<...в случае предъявления видеозаписи в суде, это будет квалифицироваться как передача ПДн третьим лицам...> - в первую голову, запись будет предоставляться органам, ведущим следствие, что вполне соответствует законодательству без особых ограничений, например, получения согласия субъекта ПДн (см. ФЗ-152). Что же касается суда, то есть нюансы (см. судебную практику или юр.консультацию предварительно)...
<Требования к защите видеоархива?> - в том же 21 Приказе ФСТЭК имеется целый пласт требований, рассматривающих системы видео/аудио записи. Рассмотреть систему как ИСПДн соответствующего уровня защищенности, составить Модель угроз и Модель нарушителя, принять необходимые меры защиты и спать спокойно. В общем случае возможно даже не касаться требований ФСБ, если не использовать для защиты машинных носителей информации и каналов связи между камерами/микрофонами и видеорегистраторами СКЗИ, ага...

ЗЫ Большего вам на форуме не подскажут. Обращайтесь к конторам-лицензиатам, дайте им доступ к вашей системе (или хотя бы наброскам системы), уточните, по линии какого ведомства (если) она у вас внедряется, ознакомьте с техпроцессом и фактическим (примерным) составом - получите более-менее исчерпывающий ответ...

Автор: Павел | 105751 11.02.2019 11:31
Спасибо! Ваш ответ был более чем исчерпывающий для меня.

Просмотров темы: 1472

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*