Электронный доступ. Защита ПДн - Форум по вопросам информационной безопасности

Доброе утро!

Подскажите, а как регулируются отношения в области защиты ПДн в тех случаях, когда ПДн вводятся с помощью средст интернета, заходим на сайт, хотим получить например какую-то гос. услугу, вводим свои ПДн, и как здесь осуществляется защита? мы ведь всё чаще и чаще приходим к такой ситуации, когда не нужно приходить в компанию, подавать заявки, можно всё сделать онлайн, не выходя из дома, но совершенно не понятно, как всё это регулируется с точки зрения защиты ПДн и закона?

Вопрос просто в глаз (не в бровь).
Боюсь ответа нет.
ФЗ 210 (УЭК-НПС) просто игнорирует ФЗ 152 (ПДН) как будто проблемы нет!
А нет проблемы и защищать нечего.
Там про это вообще ничего нет.
Зато разрешен трансграничный слив Всех ПДН РОССИИ через процессинг ВИЗЫ-Мастера в зарубежные дата-центры
Правда есть пп с убогими требованиями от мая 2011 но его читаешь и плачешь!
Там уровень требований заведомо ниже чем PCI DSS. (не ниже 4 уровня ОУД - а это почти плинтус!!!)
Кроме этого пп полный вакуум, но зато сразу после ФЗ 210 был еще более раздербанен ФЗ152 так чтобы уже никто ничего не понимал.
Цель достигнута - вода взбаламучена и замутнена!
Можно ловить карасей!
В общем "ПИЛИТЕ ШУРА _ ОНИ ВНУТРИ ЗОЛОТЫЕ!!!"
Может и не так все плохо?
Кто знает- что будет завтра.
Может УЭК потом включат в списки КВИС-КВО-КСИИ и сразу наступит лепота!!!
И все кинутся защищать УЭК от уэкКЕРОВ

Предполагала конечно, но неужели так всё плохо, никаких нормативных документов? ответственность за защиту ПДн на оператора хоть накладывается при передачи ПДн по Интернету?

Не стоит так драматизировать ситуацию. В любое время закон о персональных данных отредактируют так, чтобы всё было законно. Поэтому "у них" проблем нет...