Передача персональных данных - Форум по вопросам информационной безопасности

to Ученик
По выше приведенной ссылочке, значит, не проходили... Что ж, будем заниматься копипастом ФЗ-149 от 2006:
"Статья 9.
1. Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
2. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
...
4. Федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную "тайну", обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение."
Указ Президента РФ №188, на который вы ссылаетесь, не являясь ФЗ, не может определять категории и порядки доступа к какой-либо "закрытой" информации.

to WORM
Лично я не спорю с тем, что "ДСП" имеет право на существование как гриф в части конфиденциальности, и, следовательно, документы с такой пометкой/грифом не предназначены для общего пользования. То ли дело, что в законодательной базе в части служебной тайны (для которой "ДСП" и предназначен) у нас пока дыра. Пользоваться ею или нет - решение каждого гражданина в частном порядке (с последствиями в частном порядке, ага).

Если мы тут говорим о частном случае использования "ДСП" (в масштабах страны, разумеется), то да, для фед.органов исполнительной власти и атомной энергетики (И ТОЛЬКО ДЛЯ НИХ) есть ПП 1233, касающееся маркировки документов/носителей "Для служебного пользования" для той самой "служебной информации ограниченного распространения" (И ТОЛЬКО В ТАКОЙ ФОРМУЛИРОВКЕ, а не, к примеру, "служебной тайне"). ОДНАКО, опять-таки нет ФЗ, следовательно ПП 1233 как и указ Президента РФ 188 не имеют законных оснований для граждан, не являющихся сотрудниками указанных фед.органов (или граждан-сотрудников организации-лицензиата, к примеру ФСТЭК России и ФСБ России, для них обязанность не распространения "ДСП" установлена приведенными фед. органами).
Аналогия №1 - с коммерческой тайной. Любая комм.организация имеет право "свою" информацию (конечно, не всю) отнести к КТ и поставить пометку, к примеру, "Коммерческая тайна", руководствуясь классификацией и маркировкой, принятой в этой организации. Но для КТ есть федеральный закон, на основании которого она "охраняема" (подлежит защите и разбору инцидентов в суде). А для СТ (служебная тайна) такого ФЗ нет. Т.е. внутри гос.организации (читай, для своих работников/сотрудников) допустимо принять классификацию и нормировку, что такая-то информация относится к служебной, должна маркироваться так-то, за ее разглашение/блокирование/т.п. будут такие-то последствия. Но на уровне государства СТ пока не существует, что, резонно, не позволяет инциденты с нею связанные разбирать в суде, жестко и явно ограничивать к ней доступ и т.п. для всех категорий граждан страны, а не только для гос.служащих определенных областей/отраслей.
Аналогия №2 - борьба с курением ДО выхода соответствующего ФЗ. Работодатель (не важно, коммерческий или государственный) установил для вас запрет курения на всей своей территории, а вы, принимаясь на работу, с этим согласились (расписались под внутренним Приказом или в трудовом договоре, если там была такая формулировка). Начали нарушать? Будут последствия. Но они "уникальны" именно для этой организации и именно для ваших взаимоотношений (договорных) "работник-работодатель". А не повсеместны.

Резюмируя (очень коротко, а то и без того длинный пост получился):
Все зависит от места работы конечного гражданина. Сотрудник фед.органов (организации-лицензиата) исполнительной власти или атомной энергетики? Руководствуется ПП 1233. Не имеет права публиковать "ДСП", с которым ознакомился по службе/работе, без соответствующего согласования. Гражданин-работник/сотрудник в иной сфере или вообще безработный? Имеет законное право на поиск, публикацию, пересылку "ДСП" любым способом, если не подписывал бумаг о неразглашении. Ибо отсутствует ФЗ "о служебной тайне".

2 Ученик. Не путайте ФЗ и указ Президента. Да и нет в Указе-188 ничего про ДСП.

2 oko. Согласен полностью. Маленькое примечание: "ДСП" - это пометка, а "Коммерческая тайна" - таки гриф.

Эээ... я писал уже, что в контексте данного обсуждения - не принципиально. К тому же, тов. из наших органов контроля зачастую (не всегда, но бывает) рассматривают "ДСП" как гриф. А с ними спорить не с руки. + имеется такая штука, как "информация 4 категории" (штука, правда, тоже не для всех), а ее "создатели" как раз подразумевали "ДСП".
Но, ладно, это уже разговор совсем не по делу. Пусть будет пометка, не спорю :)

Отчего же не по делу? Вот такие вот "товарищи" иногда впаривают "ДСП" как служебную тайну, а потом, ссылаясь на 351-й Указ Президента, требуют отключить систему от Интернета.
Рассматривать можно что угодно, но в постановлении ясно написано "проставляется пометка..."

Кстати, нашел все-таки уже жеванную-пережеванную тему. Мы сейчас с теми же выводами, что и в 2011 уже были озвучены. http://www.itsec.ru/forum.php?sub=4139&from=30