Внутренние работы предприятия по ТЗКИ в рамках ИСПДн - Форум по вопросам информационной безопасности

Сложилась довольно забавная ситуация, на то что лицензия нужна, напирают в подавляющем большинстве конторы, осуществляющие оказание услуг в этой области. Это понятно, несите бабло и у вас будет все в порядке. В то же время ФСТЭК ни разу!! повторюсь ни разу не дал четкий и ясный ответ на этот вопрос, по этому выдавливание из законов и прочего псевдонеобходимости лицензии тоже бред. Единственным верным путем в этом случае, будет мониторинг решений судов по этому вопросу, а они в подавляющем большинстве указывают на то, что лицензия на ТЗКИ нужна только при оказании услуг сторонним организациям, то есть при получении прибыли с этого.
А всем представителям организаций интеграторов желаю много кушать и не болеть, но не за счет ПД))

Судебное решение в студию!

Суды считают, что получение лицензии на деятельность, подлежащую лицензированию, обязательно для тех лиц, для которых эта деятельность является основной. В случае, если деятельность рассматривается как элемент основной производственной деятельности и именно от ее осуществления не происходит извлечение прибыли, получение лицензии на нее не требуется. Эта позиция содержится в Постановлениях ФАС ВВО от 06.05.2005 N А43-30702/2004-26-1135, апелляционной инстанции Арбитражного суда Свердловской области от 02.02.2005 N А60-39874/2004-С9, ФАС СЗО от 09.11.2007 N А05-5724/2007, ФАС ВВО от 18.06.2008 N А31-6296/2007-13, решении Арбитражного суда Свердловской области от 26.05.2008 N А60-5642/2008-С9.

поддерживаю СЛОна)))...все дело в этом неопределенном слове "деятельность". суды считают, если нет извлечение прибыли то и лецензию не надо, ну субственно говоря ФСТЭК считает также )))). Не верите...звоните регулятору.
Вообще мое личное мнение, вся защита ПДн в РФ сведется практически только к соглашению на обработку ПДн.

Получается такая ситуация- я ITшник работаю безопасником,
неимею опыта работы с ТЗКИ,
но могу купить и настроить ? неважно правильно неправильно!?
ладно пройду обучение по тзки. Сколько там 2 недели? и что?стану спецом?
всетаки ребята вы неправы.
я понимаю что законодательство дебильное, но давай те небудем давать таких же советов,
у многих ведь и вообще никого нет кто этим занимается.

химик
Я не хочу никого вводить в заблуждение. Сделаете не правильно, получите по шапке при проверке. Если есть уверенность, что сможете, то могите). Есть целая стратегия управления рисками, можно принять, можно передать. Каждый выбирает наиболее оптимальный для себя вариант.

Мы определились, хотя слово "мы" тут неуместно, у нас работает контора по найму.
Просто чтоб понятно было другим, да и еще в этом случае играет очень сильную роль, связь с регулятором или можно сказать еще адекватность.............другого пока непрописано в законе............приемка вашего -я сам -будет оцениватся им на глаз.................как нальешь............
в случае с наймом конторы вина за неправильность может быть возложена на другую контору..............
а вообще всем удачи

Кстати, хочу прокомментировать заезженный пример про стоматологию и врачевание. Если я сам себе зуб выдеру, или сам буду себе таблетки от простуды покупать, никто же меня не накажет. Да, другой вопрос станет ли мне лучше, но это вопрос профессионализма. Так вот защита ПД своими силами это тоже самое.

блин не надо отсебятничать вас ведь весь союз читает,
лично для себя вы тоже можете защищать как хотите,
но как юр. лицо у вас по законодательству и по договору есть обязанность обеспечения безопасности и тп
это как стоматолог дома может сам себе дергать -лицензия ненужна. а вот на работе -комуто дергать- нужна.

СЛОН, свои ПДн можете защищать как хотите, без лицензии. Это будут ваши собственные нужды. Точно так же, как и выдирать себе зубы. Защищать данные третьих лиц - всё равно что выдирать зубы третьим лицам. Не подменяйте понятия.