Обсуждение статьи: Задай вопрос ФСТЭК - Форум по вопросам информационной безопасности

Стесняюсь спросить: а вы что, всерьез ответов ждали?

А чёж стесняться-то...

Скажите, какие документы необходимо иметь в учреждении чтобы аттестовать ИСПДн класса К2?

Для выполнения работ по защите персональных данных необходимо размножить документы ДСП.
Как получить разрешение на размножение документов от Центрального аппарата ФСТЭК России?

Скажите а где я могу скачать копию выданного сертификата т.к действие старого закончилось.

Уважаемые! не поясните ли, что делать с защитой и обработкой персональных данных в лечебно-профилактическом учреждении: как получить согласие на обработку этих самых данных, если "клиент" без сознания, документов у него при себе нет?

Эм...
Так это получается, обезличенные ПДн что ли?

А если серьезно, ФЗ, Статья 6, п.2. подпункт 4), т.е
2. Согласие субъекта персональных данных, предусмотренное частью 1 настоящей статьи, не требуется в следующих случаях:
4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

согласно фз-152 "О персональных данных"
наша Поликлиника должна относиться в категории 1 (К1), а Приказ № 55/86/20
п. 8. «…к специальным ИС должны быть отнесены: ИС, в которых обрабатываются персональные данные, касающиеся [b]состояния здоровья[/b] субъектов персональных данных…»
п. 16. «…класс специальной ИС определяется на основе модели угроз безопасности персональных данных в соответствии с методическими документами, разрабатываемыми в соответствии с пунктом 2 ПП РФ от 17 ноября 2007 г. № 781»

И если я не ошибаюсь)) мы можем себе присвоить КАТЕГОРИЮ № 3 (К3) ???

согласно фз-152 "О персональных данных"
наша Поликлиника должна относиться в категории 1 (К1), а Приказ № 55/86/20
п. 8. «…к специальным ИС должны быть отнесены: ИС, в которых обрабатываются персональные данные, касающиеся [b]состояния здоровья[/b] субъектов персональных данных…»
п. 16. «…класс специальной ИС определяется на основе модели угроз безопасности персональных данных в соответствии с методическими документами, разрабатываемыми в соответствии с пунктом 2 ПП РФ от 17 ноября 2007 г. № 781»

И если я не ошибаюсь)) мы можем себе присвоить КАТЕГОРИЮ № 3 (К3) ???