Выделение ИСПДн - Форум по вопросам информационной безопасности

Последний пример, чтобы понимать о чём же я)

Есть у меня ЭП и сертификат, есть у меня компьютер на котором я их использую. За этим компьютером сижу только я, соотв. мой сертификат один на компьютере.

Ну какая тут база обрабатываемых ПДн?! да на этом компьютере сижу только я) ну какой тут закон 152-ФЗ.

Мне кажется, многие сходят с ума по 152-ФЗ и по защите ПДн. Но ведь всему нужно знать меру.

"какая тут база обрабатываемых ПДн?! да на этом компьютере сижу только я) ну какой тут закон 152-ФЗ. "
Формально база есть, с минимальным количеством записей - вот меньше одной действительно не бывает. Но ПДн принадлежат Вам лично (если это Ваша ЭП), следовательно по ФЗ-152 вы не оператор ПДн, а владелец. И ограничения могут относиться только к коммерческой тайне (то есть если ваш работодатель подписал с вами соглашение об ограничении каких-то из ваших ПДн, должности, к примеру)

2 практик

А если есть кубик его формально можно считать пирамидой?

Вот опять меры не знаем.. сертификат это сертификат и никаких формальных баз.

2 практик

А если компьютер организации, но закреплён за мной?

Вопрос снимаю) не дочитал

Константину

в законе говорится на что он распространяется.. соотв. если данный случай не описан, под закон случай не подпадает.
--
В данном законе прямо указаны случаи на которые не распространяется закон (см. выше п.2 ст.1 152-ФЗ).
Вашего варианта там нет.
Значит изучайте закон, и применяйте в части касающейся.

to oko
imho, важнее для чего в тех или иных ИС используется ЭП, а не какие ПДн или иную информацию она сама по себе содержит.
---
Согласен. Ну, например, для обеспечения целостности и подлинности передаваемых данных (в том числе ПДн).

to oko
imho, важнее для чего в тех или иных ИС используется ЭП, а не какие ПДн или иную информацию она сама по себе содержит.
---
Согласен. Ну, например, для обеспечения целостности и подлинности передаваемых данных (в том числе ПДн).

to Кирк
Целостность и подлинность (вернее, авторство) в аспекте защиты ПДн не всегда главное. А вообще, если честно, не понял вопроса :)