Новация Роскомнадзора - Конфиденциальные документы отныне не надо учтитывать отдельно и вообще никак не надо! - Форум по вопросам информационной безопасности

Мне Роскомндазор прислал бумагу где черными буквами по Русски написано:
"Законом (имеется в виду ФЗ 152) требования к хранению и порядку учета документов, содержащих сведения конфиденциального характера не установлены"
Это они к тому, что учитывать конфиденциальные документы нет нужды!
Я испытал ШОК - Конфиденциальная информация — это документированная информация, т.е. зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать, доступ к которой ограничивается в соответствии с законодательством РФ.
А как отличить неучтенные конфиденциальные документы друг от друга если они и не должны быть учтены
ведь "методичка" СТР-К распространяются на защиту:
конфиденциальной информации - информации с ограниченным доступом, за исключением сведений, отнесенных к государственной тайне и персональным данным, содержащейся в государственных (муниципальных) информационных ресурсах, накопленной за счет государственного (муниципального) бюджета и являющейся собственностью государства (к ней может быть отнесена информация, составляющая служебную тайну и другие виды тайн в соответствии с законодательством Российской Федерации, а также сведения конфиденциального характера в соответствии с "Перечнем сведений конфиденциального характера", утвержденного Указом Президента Российской Федерации от 06.03.97 №18, защита которой осуществляется в интересах государства (далее - служебная тайна); информации о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющей идентифицировать его личность (персональные данные) (В соответствии с Федеральным законом "Об информации, информатизации и защите информации" режим защиты персональных данных должен быть определен федеральным законом. До его введения в действие для установления режима защиты такой информации следует руководствоваться настоящим документом., за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.)пусть это рекомендация
...но безучетное хранение...
для ДСП есть пп 1233
для ДОР - требования ведомств
Но как быть с -Не-Коммерческой организацией

в ч. 2 ст. 10 Закона о коммерческой тайне: «Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в части 1 настоящей статьи».

Кто умный?
Неужто нет у нас такой законодательной нормы по учету конфиденциальных документов?

"Законом (имеется в виду ФЗ 152) требования к хранению и порядку учета документов, содержащих сведения конфиденциального характера не установлены" Это они к тому, что учитывать конфиденциальные документы нет нужды!

Эти две фразы не одно и то же! Речь о том что как организовать свое конфиденциальное делопроизводство решаете вы сами!

Начнем с того что не я - а некоторая Не коммерческая организация, которая безучетно накапливает у себя некие формы с персональными данными.
Ни договоров ни согласий от субьектов ПДН не имеет.
Я обратился в РКН для защиты моих нарушенных прав.
Ответ - прав у Вас нет (одни левы) и защищать нечего!
Ну хранят они Ваши паспортные данные безучетно...это шалость, не более.
И учитывать бумажные Носители с конфиденциальной информацией не надо!
Да и электронные с биометрическими ПДН (видеонаблюдение) не обязательно т.к. к контролю РКН это не относится!

"Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 г. Москва
"Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
Это, конечно, не точный перечень форм,и учетов но вполне связный набор требований.
В самом Положении слов о применении в государственных структурах и т.д. нет - значит относится ко всем.

Даже если не затрагивать иные конфиденциальные данные (коммерческая и профессиональная тайна и пр.), а рассматривать чисто с точки зрения ФЗ-152.

Ну собствено на это постановление я и ссылался.
Ответ РКН привел выше.

еще есть пп по порядком хранению биометрических gly вне испдн оно тоже нарушается - все пофиг.

вопросы не относятся к предмету надзорной деятельности ркн

подписал дорошев а.а. - зам по ркн цфо исполнитель павлов н.п. 8-495-9570824 +добав

Я понимаю что поднятый вопрос лежит в компетенции ФСТЭК, Но Они обычно не комментируют деятельность органов не имеющих от них лицензию.
Здесь как раз такой случай.
Чего делать?
Как наказать пиратов и одновременно указать БРЕДО-гонам на неправильность их позиции?
Над ними МинСвязи - это тухляк! Эти не только не впрягутся, но и будут защищать ДУРЬ подписанта.
Неужели не найдется вариант решения?
Прошу помощи от неравнодушных, вплоть до репоста 51922

и чего теперь делать?

2 Практик 51927

Еще раз перечитал "Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 г. Москва "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
Ну ладно в ФЗ 152 нет требований по регистрации, но ведь пп 687 как раз и дает расширенные требования а там (как я про себя понял) как раз и есть такие явно прописанные требования - т.е. регистрация обязательна любым из предложенных вариантов.

Господа - вразумите!
Обидно оставлять бредогонов в их нежелании работать.
Куда писать?
Неужто в Спортлото?

2 Прохожий | 52169

Отказ выполнять функции надзора исполнения ФЗ и ПП регуляторами - скорее всего компетенция прокуратуры. Если ответ центрального аппарата РКН, то федеральной прокуратуры.
Вам пригодится юрист для грамотного обращения и желание посутяжничать. По большому счету, хоть в суд затем подавать о нарушении конституционных прав гражданина.
По жизни, действенная реакция мало вероятна, если только какому политику в приёмную продублировать для депутатского контроля.

Как говорится "нет, но сам процесс"

2 Практик 52175
Я с Вами согласен еще больше чем вы сами!
Уж больно хоца по носу дать паразитам.
Три года требую от них разработать методичку по близкому вопросу.
Не можем - весь ответ.
Они только после пинка от прокуратуры выехали и осуществили т.н. "Контроль" но ничего делать не стали - это цитата из ответа.
Теперь на три года они свободны