Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Как только их официально утвердит правительство. :)

Сами требования должны были быть подготовлены в третьем квартале 2007, но, даже если они были подготовлены, рассматриваться экспертным советом они могут очень долго.
Ориентируйтесь на вторую половину 2009, не ошибетесь.

Вам же закон о ПД данных дает отсрочку до 2010 года.

Издеваетесь? :)

Проблема защиты ПД искуственно раскручена.
Защищать надо всю критическую информацию. В том числе и сведения о топ-менеждементе компании и лицах, обладающих инсайдерской информацией.
Сведения о сантехниках или операторах в цехах компании никому не интересны.

Возможно, сведения о сантехниках или операторах в цехах компании никому не интересны, однако, согласно ст.19 ч.1 Закона о ПД "оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры...".

Все-таки странно как-то рассуждать с точки зрения "не интересно". Если я убить хочу сантехника, или спам ему прислать, то егоперсональные данные мне очень даже интересны. Конечно, можно возразить, что благосостояние компании от этого серьезно не пострадает, но жалко же - он же человек!

Защищать персональные данные надо все, это требование закона. Однако определенные категории работников и их персональные данные должны иметь усиленную защиту, вплоть до распостранения на них требований по защите ГТ, если это прямо не установлено законодательством.

"Как определить - кто из этой категории теперь работает законно, а кто нет?"

А, если не секрет, зачем вам это нужно? В соответствии с законом оператор не обязан никого уведомлять, если он обрабатывает персональые данные в исполнение фежерального закона или договора, заключенного с субъектом ПД, Под это исключение подпадает 99% организаций.

Остаются конторы, которые поставляют персональные данные третим лицам - хедхантеры, продавцы всевозможных баз и т.п. Но они в любом случае ведут обработку ПД незаконно, поскольку не запрашивают согласия субъекта ПД.

А уведомил кто-нибудь РосСвязьНадзор или нет - дело десятое.

Все таки никак не пойму, что такое персональные данные, паспортные данные являются такими, в каком объеме? кто может ответить на этот вопрос вполне авторитетно?

RTFM
"Закон о ПД"