Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

В связи с выходом второй версии 4-х книжия ФСТЭК по проблеме защиты ПДн споры/рассуждения предыдущего этапа необходимо сдать в архив.

Интересно, когда планируется рассылка новой редакции?

2Василь:
По крайней мере в отличие от фстековских описан ущерб субъектам, факторы влияющие на ущерб, реагирование на инциденты (чего у нас впомине нет!), механизмы обезличивания.... мало?
а потом, примеры помогают более точно определить что же действительно имели ввиду авторы документа - а у нас даже представители фстэк по разному толкуют :(
Спасибо за новости о второй версии четырехкнижия. Вопрос только, в отличие от первой она будет соответствующим образом зарегистирована в Минюсте?

26 января 2009
В Россвязькомнадзоре началась подготовка к реализации закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»
В Россвязькомнадзоре состоялось совещание «О мерах по реализации требований Федерального закона № 294-ФЗ от 26.12. 2008 г. «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».

Кто-нибудь уже видел новое четерехкнижие?

Сдается мне это не более чем неподтвержденый слух.

По поводу 2ой редакции, звонил узнавал. В основном были редакционные правки и нормальным способом сдан в тираж. Изменение в содержании не значительные. Будут доступны ~ через месяц для заказа.

В Постановлении Правительства Российской Федерации от 15 сентября 2008 г. N 687 г. не понятно следующее: если оператор работает с персональными данными, находящиеся в базе данных, то такая обработка считается осуществляемой без использования средств автоматизации? А где вы видели полностью автономные (автоматические) базы данных? И что это за базы? Их обрабатывают роботы?

Уважаемый Vit!
Если оператор (отдельное юридическое лицо) работает с БД ИСПДН (другого юридического лица) - это чистой воды аутсорсинг и под норму пп.687 подпадает только оператор без ИСПДН но т.к. он использует для этой работы АРМ, то этот АРМ подпадает под требования п.п. 781 - все разумно и просто, кроме того есть еще и отдельные требования по сертификации БД (не касаясь БД ИСПДН).
В виде парадокса можно рассмотреть БД с ПД записанную на CD и в нерабочее время лежащей в сейфе в одноразовом заклееном конверте с надписью НЕ вскрывать!.
Пластмассу если она не RW изменить нельзя - только уничтожить, а то что она в сейфе совсем не значит что она используется и что в этом случае могут предъявить проверяющие?
Только домыслы!
А автоматические БД могут храниться на мейнфрейме без пользовательского интерфейса на экзотической ОС и без выхода в виде копий электронных или бумажных, что собственно и делается в серьезных организациях.
Их обрабатывают по отдельной контролируемой процедуре по методике два лица при одной процедуре.

Вчера набрался терпения и прослушал mp3
файлы на сайте рсок - думал выяснить что у них творится с разработкой регламентов.
Понял - полный атас.
Набрали каких-то людей из околосвязной среды и просто с улицы но "своих".
Руководит управлением по защите прав - дама с гуманитарным образованием - из Колмыкии, была у Илюмжинова министром культуры - одним словом большой специалист!
У них одна проблема - набрать поболее заявок и начать трамбовать.
А знаний нет.
Нач Юр отдела - некая Забудько вообще никакая, юридической прктики не имеет только бумажки.
С профильными организациями не налажено никакого взаимодействия - только состяэания в КРУТИЗНЕ.
В общем - даже не рекомендую слушать 5 часов бреда.
Профессионалов нет, даже для себя нормы они никогда не напишут.
Кстати МинСвязи этим РСОКам эту функцию НЕ делегировал - будут видно сами.
Там есть Матюхин из ФАПСей - может его люди что-то сделают.
В общем попали мы все.
С этими ПРОВЕРюгами еще предстоит хлебнуть - они не все еще научились комп включать, где-ж там будут что-то проверять.
Четырехкнижие никто кроме юристки на тот момент не читал - она только заглавия огласила.
А уж свое мнение - это увольте!
Даже на осмысление ума нет.
Развлекитесь если не боитесь - качество записи и содержание этого междусобойчика громко названного семинаром ниже плинтуса.
Лет через пять созреют до среднего уровня юзеров.
Лежит это чу-у-до на сайте рсок - семинар