Вопрос по выполнению требований 152-ФЗ ИСПДН - Форум по вопросам информационной безопасности

Химик, у меня 3 бухместа и 2 по работе с клиентами. Вы предлагаете мне согласиться что 120 штук на очередной законодательный бред в период кризиса - это нормально? Не могу с вами согласиться.

зы. Я вообще то просил помощи по конкретным вопросам, а не разводить тему о пузырях. Спасибо за понимание.

согласен -бред.
но вы неуйдете от этих цен.(если закондательство неизменится)
удачи.
p/s/тема о пузырях для вас только началась.............некоторые не первый год варятся, и только благодоря таким вы не столкнулись с этим в прошлом году.себя к ним не отношу. варюсь второй год.
а тема существует с 2007 года ......................

да и 120 штук судя по обьему для вас немного,
сумма растянется на три -четыре месяца.
не всегда надо быть впереди, спасибо неговорят..........
ваше дело безопасность, а деньги пускай считают финансисты. Каждый отвечает за свое.

Химик, я так понял что помощи здесь я вряд ли получу, если Вы второй год в теме, значит знаете "правильные" места - форумы, сайты и тп.
Подскажите адреса, если не сложно. А то у меня уже куча сайтов открыта но пока все не совсем то что надо.

зайдите bankir.ru
там есть и обсуждения и много ссылок на другие ресурсы,
поищите - lukatsky, malotavr(это ники)
http://www.fz152.ru/ это спорный ресурс нужно читать внимательно(один из внедрянтов)
начните с них,
читать придется много..............не все полезно.
но все равно удачи.
да здесь тоже есть но поиск....... не очень.

и учтите, вам не будут разьяснять всЁ
у вас может быть только один конкретный вопрос(иначе вас просто будут игнорировать как неуважающего чужое время)

Спасибо, Химик!

Слушайте, а вот такой вопрос, может несколько абстрактный, но ответов на него я не нашел.

В законе везде идет речь о персональных данных, к которым относится ФИО, дата рождения и тд и тп.

Вопрос: является ли только ФИО персональными данными, и если в БД есть только ФИО, то подпадает ли такая БД под действие 152ФЗ?

Насколько я понимаю, стандартный ответ - да, является, да, подпадает. То есть если у тебя есть в БД только ФИО - пожалуйте под белы ручки к 152ФЗ.

Но разве ФИО само по себе содержит какие нибудь персональные данные? Нет ведь? Это ведь просто идентификатор человека, как ID в БД. Без ФИО никакая персональная информация сама по себе смысла не имеет, потому что не имеет привязки к конкретному человеку. Ведь вся персональная информация привязана не к абстрактному Человеку - а именно к ФИО. И я не могу сказать что ФИО - это персональная информация какого-то человека, потому что не смогу указать на этого человека, показать чья именно это информация..

То есть получается что ФИО - это не персональная информация, и наличие в БД только ФИО не является основанием для применения 152ФЗ.

А как на самом деле с точки зрения офорганов?

Кузнецовых, Ивановых и т.д. в стране полно!
Без других данных, таких как дата рождения, доходы и т.д. это k4. Однозначно идентифировать субъекта сложно.

К4 это общедоступные или обезличенные. Назвать их общедоступными нельзя (ибо читаем 152), назвать обезличенными тоже как-то с натяжкой, если мы признаем их ПДн вообще. Намного проще назвать их не ПДн вовсе.
ЗЫ Попробуйте почитать форумы и т.п. по ссылкам. Невозможно их все переписать сюда, особенностью же закона является невозможность дать однозначный ответ на очень многие вопросы.