Фотография и персональные данные - Форум по вопросам информационной безопасности

Повторю свой вопрос.

Допустим есть стандартный корпоротивный портал на котором есть база в которой размещены данные по каждому сотруднику в виде электронной карточки. В карточке ФИО, фотография, отдел, должность, телефоны, почта и номер комнаты, ну и допустим дата рождения. Каждый ползователь корпоротивной сети в любой момент может обратиться к этой базе и просмотреть данные нужного ему сотрудника. Соответственно есть поиск по разным параметрам. Является ли данная электронная карта ПДн, а корпоративная сеть ИСПДн?

На семинаре один из операторов ИСПДн задал вопрос представителям всех трех регуляторов: в отношении защиты ПД работников учреждения, при отказе всех работников от защиты их ПД правомерно не защищать их ПД в АС учреждения? ответ был положительный. Таким образом с письменного согласия участников Вашей корпорации вы можете отнести указанную информацию к общедоступной. А так по закону о ПД это ПДн и ИСПДн однозначно

Каким образом это осуществить?

Дополнение к трудовому договору?
Или добровольно-принудительное заявление от каждого сотрудника?

Сергей, 17-04-2009 10:38
На семинаре один из операторов ИСПДн задал вопрос представителям всех трех регуляторов: в отношении защиты ПД работников учреждения, при отказе всех работников от защиты их ПД правомерно не защищать их ПД в АС учреждения? ответ был положительный. Таким образом с письменного согласия участников Вашей корпорации вы можете отнести указанную информацию к общедоступной. А так по закону о ПД это ПДн и ИСПДн однозначно

Отказ субъекта ПДн от защиты своих ПДн не отменяет его права на защиту ПДн. Точнее см. ФЗ.
Либо урезайте рыбу, либо - Имхо. Имеет место попытка дискредитации регуляторов в лице их представителей.

Алексей, Системный интегратор информационная система в которой она обрабатывается будет отнесена к 1-му классу по 152 ФЗ. Т.к. есть официальные методики МВД и ФСБ "Определение расовой и национальной принадлежности человека по фотографии."

Были прецеденты? Т.е. смело автоматом повышаем все ИСПДн с фото до уровня К1?

Dijkstra, Т.е. смело автоматом повышаем все ИСПДн с фото до уровня К1?

Не пугайте людей - кто-нибудь шутки не поймёт.
Не выше 3 при прочих равных условиях.

> Василь, Отказ субъекта ПДн от защиты своих ПДн не отменяет его права на защиту ПДн. Точнее см. ФЗ.

Т.е. если все сотрудники компании напишут заявления, что согласны с размещением вышеуказанных данных с гарантией непередачи их третьим лицам, то все равно корпоративная сеть попадает по разряд ИСПДн? Таким образом у работодателя два выхода: или убирать базу, или оборудовать все компьютеры подключенные к сети СЗИ?

Очередной вопрос в догонку...

Ситуация. Несколько фотографий записали на одну флэшку и эту флэшку перевозят из одной организации в другую.

Как нужно (если нужно) защищать флэшку? Нужно ли клеить на флэшку какую-нибудь маркировку с грифом КИ и присваивать ей идентификационный номер? Нужно ли вести журнал с перечнем электронных носителей - флэшок?

Т.е. по сути фотографию передают из одного здания в другое (на другом конце города) на электронном носителе информации.

Отказ субъекта ПДн от защиты своих ПДн не отменяет его права на защиту ПДн. Точнее см. ФЗ.

Отквоченное имеет отношение к тексту "при отказе всех работников от защиты их ПД правомерно не защищать их ПД"

Влад, Т.е. по сути фотографию передают из одного здания в другое (на другом конце города) на электронном носителе информации.

Какая ещё информация relation фото присутствует на носителе в момент нахождения в пути.