Психометрические данные и ИСПДн - Форум по вопросам информационной безопасности

Уважаемые коллеги!
В последнее время информационные технологии активно внедряются в систему подбора персонала.
Всех и вся "прогоняют" через системы тестирования.
Как правило отличительной чертой этих систем является обработка (интерпретация) результатов тестирования и накопление психометрических данных.
Мною был задан вопрос в форме электронного обращения в Роскомнадзор о том, являются ли такие данные сведениями о состоянии здоровья? Ответа до сих пор не поступило. Из телефонного разговора понял, что этот вопрос для Роскомнадзора тупиковый: разные территориальные управления трактуют этот вопрос по разному.
Поэтому выношу вопрос на форум.
Тема "с большим хвостом". Целесообразно разобраться и получить разъяснения тех, кто уже сталкивался с ней.
Первый вопрос, который был озвучен, в том числе и Роскомнадзору: "Являются ли психометрические данные - сведениями о сотоянии здоровья?"

Психометрические данные не являются сведениями о состоянии здоровья. ФЗ РФ 21.11.2011 №323 п.1, п.17 ст. 2 и ст. 22.
Данная информация относится к персональным данным.
ФЗ 27.07.2006 г. № 152 п.1 ст.3

А что скажите в ответ на это?

Российское законодательство в области персональных данных основывается, в том числе на международных договорах Российской Федерации. Директивой Европейского Парламента и Совета Европейского Союза от 24.10.1995 № 95/46/ЕС «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» определено, что «персональные данные» означают любую информацию, относящуюся к определенному или определяемому физическому лицу («субъекту данных»); определяемым является лицо, которое может быть определено, прямо или косвенно, в частности, через идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
Опросники для личностной оценки персонала - это эффективная психодиагностическая методика, позволяющая определить наличие и выраженность определенных личностных особенностей и качеств у оцениваемого сотрудника, в том числе: психологический тип личности; склонность человека к проявлению определенного типа поведения; основные мотивы и ценности, влияющие на поведение человека; добропорядочность (в целях предотвращения хищений, воровства и прочих противоправных действий); поведение в реальных ситуациях и проявленные качества.
Таким образом, использование методики для оценки персонала – это диагностическое обследование конкретного объекта с целью получения знаний об индивидуальных психологических особенностях психической деятельности, психического состояния, межличностных и личностно-социальных отношений. Полученные знания позволяют спрогнозировать дальнейшее поведение объекта и принять решение о возможностях воздействия на это поведение в желательном направлении.
В соответствии с ГОСТ Р 52143-2003 «Социальное обслуживание населения. Основные виды социальных услуг» при предоставлении социально-психологических услуг требуется обеспечивать конфиденциальность и неразглашение информации личного характера, а также получение добровольного согласия граждан, относя результаты тестирования к профессиональной тайне. Данные требования также закреплены в «Этическом кодексе психолога-консультанта» и соответствуют контексту российского законодательства в области персональных данных.
Закономерности нарушения психической деятельности являются предметом исследования общей психиатрии, как области медицины. Законом РФ от 02.07.1992 № 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании» установлено, что в психиатрическую помощь включены обследование психического здоровья граждан и диагностика психических расстройств. При этом «Независимым психиатрическим журналом» (2-2006) психическое здоровье рассматривается значительно шире здоровья в общеупотребимом медицинском смысле слова. ФЗ РФ от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» установлено, что сведения, полученные при медицинском обследовании граждан, являются врачебной тайной.
Таким образом, результаты тестирования, составляющие профессиональную тайну, конкретизированы до врачебной тайны.
Исходя из этого, результаты тестирования могут рассматриваться как сведения о состоянии здоровья.
На порядок обработки и защиты таких сведений распространяются требования российского законодательства в области персональных данных. ФЗ РФ «О персональных данных» относит сведения о состоянии здоровья к специальным категориям персональных данных. Из определений, приводимых в этом законе, следует, что ИС, обрабатывающие психометрические данные являются ИСПДн. В соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 такие ИСПДн могут быть классифицированы как специальные ИСПДн класса «К1». Нарушение заданной характеристики безопасности обрабатываемых персональных данных в такой ИСПДн может привести к значительным негативным последствиям для субъектов персональных данных.

Если рассуждать по крестьянски с инженерным подходом то мне сложно найти разницу между лентой ЭКГ и лентой этого прибора.
В любом случае ведется мониторинг реального состояния здоровья и реакции на внешние раздражители с его фиксацией на жесткий носитель (лента)
Думаю остальное от лукавого.
Ну достали эти Кадровики - то трудовые книжки отменяют то элементы ОРМ вводят к неподсудным лицам.
А про конституцию и УПК забыли?
Есть же презумпция невиновности и разрешение не свидетельствовать против себя.
КГБ плавно переполз в кадрУ.

Вспомнил - у пиндосов подобное правило называется правилом "Миранды".
А пусть мне в универсаме предоставляют вместе с куском колбасы её поэлементый заверенный анализ и сертификат её (колбасы) безопасности для моего здоровья.
Мне говорят - не нравится - не бери.
А здесь - сначала на дыбу а потом гудбай.
Это просто закамуфлированная форма отказа и нарушение равенства прав соискателей

"Провожу наращивание обстановки".

А теперь скажем, что такие ИСПДн некоторыми организациями разврачиваются на "облачных" сервисах. Типа ИСПДн он-лайн.

Прохожему: А Роскомнадзор-то молчит, посапывает себе. ГАС-выборы промолчал и сейчас "не дышит"

Чтобы "не тянуть резину" скажу, что ряд таких он-лайновых ИСПДн размещён на иностранных серверах за пределами Российской Федерации.

Я в 2011 в РКН написал письменный запрос о сливе персональных данных более 2 млн граждан зарегистрировавших свой вопрос к ВВП.
Ответ был для идиота - ресурс зарегистрирован на физ лицо (ведущий менеджер ВГТРК) и факта передачи ПДН не выявлено.
Остался вопрос - а были ли эти данные и где акты об их уничтожении ...
Машинисток с гарнитурами и листиками с вопросами в руках по телевизору никто не видел....
Делопроизводства конфиденциального не заводилось....
ФСБ не напряглось...

Я оценил их квалификацию и тонкость юмора.

Ну что можно ждать от организации где годовой доклад о своей деятельности покупают у аутсорсеров на ГОСТОРГАХ?
ПДН - панама для стрижки бабла при вступлении в ВТО.
галку поставили и ладно.
А в ГАС их и не пустят - допуска по первой форме у них нет думаю даже у шередина.
Не стоит наращивать эту обстановку - с ней все ясно изначально.
Все это расчитано на баранов без образования и с КЛИПОВым сознанием и фрагментированной памятью.

вот оно как было
http://www.itsec.ru/forum.php?sub=4060&from=0
Государство подготавливает условия для своего ухода и передаче информации о налогооблагаемой базе для будущих хозяев.
А хозяева эти новые не будут связаны никакой конституцией - бузинес гаспада-с!
Ничего личного-с!
Для этого и затеялись с УЭК

Да-да.
Прийдут регуляторы и начнут "дело шить". Уж лучше сразу на форуме разобраться что к чему.
По моему, они до сих пор считают, что их основная задача "стричь бабло" и "пасти баранов".
Говоря про "хвост" я подразумевал кое-что ещё. Об этом позже. Всё-таки надеюсь получить либо ответ в электронной форме, либо разъяснение официальной позиции здесь на форуме.