автоматизирован или нет обработка персон данных - Форум по вопросам информационной безопасности

а класс - К1?

Классы ИСПДн уже отменены. Есть уровни защищенности ПДн.
Вам всё-таки лучше пообщаться с лицензиатом ФСТЭК по ТЗКИ. Или изучать все нормативные документы начиная с ФЗ-152, ПП1119 от 01.11.2012, приказа ФСТЭК № 21 и т.д.
Но даже для старого понятия классов - К1 это слишком. У вас ведь карточки вряд ли содержат специальные категории ПДн? Короче, тема большая и в двух словах её не охватить

> )) А мне что делать? "Вы муниципальное учреждение, а не муниципальный орган", тоже прочитала ПП211 перечень документов и предназначен он для органов, а для подведомственных учреждений токой же порядок документов?)))

Всё распространяется, всё точно так же.

Sitt | 51666
> Всё распространяется, всё точно так же.

Не поленитесь и напишите, где такое сказано, пожалуйста.

Voithe | 51677

Хорошо, предположу, что Вас в гугле и консультанте одновременно забанили. Читайте Федеральный закон "Об общих принципах организации местного самоуправления в РФ" от 06.10.2003 N 131-ФЗ ст. 17. Закон о ПДн, всеми многократно возлюбленный, вообще не делает разницы органы-учреждения, там "оператор". ФСТЭК, конечно, не могла обойтись без своих "уточнений и улучшений", но в общем направление то же - защищать ПДн обязаны все без исключения.

Sitt, хоть убейте, но не вижу я там фразы, отождествляющей школы и муниципальные органы власти. На счет обязанностей по защите согласен. 152-ФЗ, 1119 и 687-ПП, приказ 21 (17 и остальное по необходимости).

Sitt | 51696

"Закон о ПДн, всеми многократно возлюбленный, вообще не делает разницы органы-учреждения, там "оператор".

Закон о ПДн действительно не делает разницы, а вот ПП211 как раз делает и оно относится к операторам ПДн, являющихся ГОСУДАРСТВЕННЫМИ или МУНИЦИПАЛЬНЫМИ ОРГАНАМИ. И при чем здесь закон о местном самоуправлении № 131-ФЗ?
Если уж ПП211 относится к учреждениям (в данном случае - школам), то тогда им нужно выполнять п.2 этого постановления, а именно:
"Документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения".

Не уверен, что в каждой сельской школе есть свой сайт...

Voithe | 51697

Школа - муниципальное учреждение. Муниципальные учреждения создаются муниципальными органами. На это надо было смотреть в законе.

Игорь | 51699

>п.2 этого постановления, а именно:
"Документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения".

Не уверен, что в каждой сельской школе есть свой сайт...

Да, конечно же, нет сайтов. Роскомнадзор говорит (по крайней мере наш местный), что они не звери и всё понимают, но - дура лекс, лекс эст. И рано или поздно школы, да и всех прочих, начнут за это гонять по-настоящему. Пока не знаю точно о результате, но РКН вносил предложения об изменении в административном кодексе размеров штрафов по ПДн до страшных цифр - 500-700к рублей, тут уж хочешь-не хочешь - надо. Ну и создать сайт на любом конструкторе не так сложно, в школах обычно есть интересующиеся дети, главное самописные им не разрешать вываливать на хостинг :) Дикая проблема на самом деле, возможно что-то ещё изменят. Один из вариантов решения - разместить документацию на стенде на видном месте.

"Школа - муниципальное учреждение. Муниципальные учреждения создаются муниципальными органами."

И что из того?! Учреждены, подотчетны, финансируются полностью или частично. Это из другой области права.

Орган (исполнительной, законодательной, судебной) власти полномочиями обладает, а созданные им учреждения и предприятия тех же полномочий не имеет, и большинство этих полномочий не делегируется. Поэтому к учреждениям здравоохранения, ГУПАМ, образовательным учреждениям (хотя их собственник государство или муниципалитет) нормы для органов власти автоматически не применимы, если это _прямо_ не указано законом,

*.x | 51706

Да на здоровье, какие проблемы. Дискуссия для меня закрыта.