автоматизирован или нет обработка персон данных - Форум по вопросам информационной безопасности

"какие проблемы. Дискуссия для меня закрыта."

2 Sitt

Вы на основании собственных соображений рекомендуете школе делать работу, обязательную для мэрии или министерства. В этом проблема. Вы действительно вправе её более не обсуждать.
Разница только в объеме и стоимости работ.

Разрешается по ПД вместо приказа 21 выполнить требования приказа 17 ФСТЭК и аттестовать ИСПДн, можно создать сайт на госуслугах. Но школе это не по силам и не по средствам.
Вы путаете "обязаны" и "могли бы".

По большому счету должны быть направлены ведомственная модель и методические рекомендации минобраза. У образовательных и медучреждений неудобный юридический статус - они формально муниципальные (или областные), но методически полностью в федеральном подчинении.
Только это уже вопрос не для этого форума.

Практик | 51715

>Вы на основании собственных соображений рекомендуете школе делать работу, обязательную для мэрии или министерства. В этом проблема.

"Проблема" - она только у пишущих тут пользователей в головах. Мои рекомендации основаны на практике, в том числе общении с РКН, а не на ловле сферических коней в вакууме. Я хорошо знаю про всяческие приказы и прочую светотень. А ещё лучше я знаю, что люди, работающие в школах, как правило, это женщины с гуманитарным образованием, ни единого предложения в этих приказах, постановлениях и законах, как правило, не понимают. Для них, как и для большинства разумных людей, эти документы написаны на лунном языке, что неудивительно, учитывая происхождение этих бумаг. Поэтому таким людям надо давать простые и эффективные рекомендации, а не разводить турусы на колёсах в высокоучёном стиле. Кому интересно повитать в эмпиреях, рассказать мне о том, как легко сделать документы по ПДн, что административное право не регулирует местное самоуправление - добро пожаловать куда-нибудь на непрофильный сайт или там в блоги к известным "экспертам", там всё поймут и с умным видом покивают головами.

>По большому счету должны быть направлены ведомственная модель и методические рекомендации минобраза. У образовательных и медучреждений неудобный юридический статус - они формально муниципальные (или областные), но методически полностью в федеральном подчинении.
Только это уже вопрос не для этого форума.

С этим полностью согласен. Но пока вот оно так - лучше сделать просто и быстро, если нет денег на работу с лицензиатами.