Контакты
Подписка
МЕНЮ
Контакты
Подписка

Список ПДн подлежащих защите в соответсвии с 152-ФЗ - Форум по вопросам информационной безопасности

Список ПДн подлежащих защите в соответсвии с 152-ФЗ - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Uzlprog | 35001 22.02.2012 09:49
Интересует вопрос о общем списке ПДн подлежащим защите по 152-ФЗ. Мне кажется где-то я видел этот список. Конечно, в самом законе определено что является ПДн, но при большом кол-ве данных иногда сложно выделить данные подлежащие защите. Приведу, актуальный пример:
Выписка из ЕГРИП:
- Фамилия, имя, отчество (ФИО);
- Пол (муж./жен.);
- Дата рождения;
- Место рождения;
- Гражданство;
- Сведения о статусе (действующий или нет);
- Дата государственной регистрации в качестве индивидуального предпринимателя;
- ОГРНИП (основной государственный регистрационный номер индивидуального предпринимателя);
- ИНН (идентификационный номер налогоплательщика);
- Дата постановки на учет в налоговом органе;
- Виды экономической деятельности (коды статистики ОКВЭД);
- Сведения о регистрации в качестве страхователя во внебюджетных фондах;
- Сведения о прекращении деятельности;
- Сведения о выданных свидетельствах;
- Сведения о внесении изменений в ЕГРИП;
- Сведения о полученных лицензиях.

Что из этого является ПДн подлежащих защите, а что в таковой перечень не входит? И еще вопрос перекликающийся с предыдущей темой: я так понимаю в перечне ПДн надо указывать только те ПДн которые подлежат защите по 152-ФЗ?

Автор: sekira | 35012 22.02.2012 19:09
Все смешалось люди кони...

Смотрим ФЗ 152

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом ...

Поэтому считаю все что в базе ИСПДн (за исключением обезличенных и общедоступных ПДн) пожлежит защите (в части соблюдение конфиденциальности) и просто сказать "вот эти пункты базы будем защищать а эти нет" думаю нельзя.

Просмотров темы: 4130

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*