ПДн госслужащего - Форум по вопросам информационной безопасности

Г-н hard, в этом же вся суть и "соль"!

Давайте разбираться:
Категория обрабатываемых в информационной системе персональных данных (Xпд):
категория 2 - персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1; (ВЕРНО?)
Xнпд имеет след. значение:
2 - в информационной системе одновременно обрабатываются персональные данные от 1000 до 100000 субъектов персональных данных или персональные данные субъектов персональных данных, работающих в отрасли экономики Российской Федерации, в органе государственной власти, проживающих в пределах муниципального образования; (ИЛИ ПДн СУБЪЕКТОВ РАБОТАЮЩИХ В ОРГАНЕ ГОСУДАРСТВЕННОЙ ВЛАСТИ... ВЕРНО?)
так почему же здесь другой класс? Нет вопросов нет присвоить можно и др. класс но только это будит ошибочная классификация.

Добавлю свою ложку перца. Правы Вы все.
Так как нормативные документы при известной доле изобретательности можно читать по -всякому.
Однако я считаю, что Ваша система специальная и класс ейный зависит от модели угроз. Рассмотрение которой даёт систему К3.

Совершенно верно, только сознательно, для введения неоднозначности были введены, при определении Xнпд, эти пресловутые ИЛИ, хотя мне никто не запрещает пользоваться критерием - 3 (до ИЛИ), это ли не есть повод закрыться от людей и быть им не подконтрольными, а по поводу Xпд я уже писал - категория 4 (а вообще 5, хотя такой не бывает). Ну нельзя государевым людям уходить из подконтроля народа, это не повод, это прямой путь к коррупции. Прислушайтесь к выступлениям Президента и Премьера

Жесть.

> На каком таком основании слуги народа будут скрывать свои ПД от народа?

На основании Конституции и федерального закона.

> Прислушайтесь к выступлениям Президента и Премьера

И давно публичные выступления политиков стали источником права, стоящим выше федерального закона?

> в общем если вы Г/У ваши сотрудники относятся ко 2 классу..\

Даже если речь идет об ИС, обрабатывающей сведения о сексуальных пристрастиях всех сотрудников всех органов исполнительной власти от федеральных до районных включительно? :)

На мой взгляд: полный бред делить персональные данные на принадлежащие "госслужащим" и на "не госслужащим". Что, у государственных служащих данные более персональные, чем у работников коммерческих организаций? Тогда всем можно играть в игру под названием "Чьи данные более персональные": например, у специалиста 3 категории по ведению делопроизводства Администрации г. Энска или у Председателя совета директоров Газпромбанка?

Так ни кто и не делит, если это не касается Государевой службы (например в ИС больницы деления нет, хотя там разные люди лечатся вместе). Эта самая служба накладывает на человека некие обязательства и ни при каких условиях эти обязательства не могут быть нарушены даже за деньги. А ежели не нравится то милостиво просим в коммерцию.
Поймите, пока государевым людям будет что скрывать от нас с Вами они всегда будут плохими, может нам это ВЫГОДНО?.
Ну а товарищу озаботившемуся о сексуальных пристрастиях ГС могу сказать точно, что ни одна Государева ИС не содержит таких данных, только если это не компромат, что само по себе незаконно.

Пресловутое "если" мешает...
А про сексуальные пристрастия это Вы зря. Сейчас сколько бывших порно звёзд в политику лезут? :-)))

> Ну а товарищу озаботившемуся о сексуальных пристрастиях ГС

Мда. Тяжелый случай.

"2 - персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1; (ВЕРНО?)"
- нет, не верно :) . Я вот не знаю, что такое "дополнительная информация". Нет такой в законе. Там есть персональные данные, на основании которых можно определить субъекта, а есть не-персональные, которые им не регулируются. А вот дополнительных в законе нет. Так что ошибочная у Вас классификация, тут "3". :)

Да и вообще это специальная система. Она моделью угроз классифицируется. И опять у Вас ошибочка.. :)