изменения в ФЗ 152 - Форум по вопросам информационной безопасности

Гость пишет: Выбор средств и методов большинства операторов сводится к никакому. Ничего не делает большинство операторов.
Чтобы возместить ущерб субъектам, нужно его подсчитать. И я сомневаюсь, что оператор будет готов возмещать ущерб. Скорее скажет, что ущерба никакого нет =)

Хорошая логика. Поэтому давайте всех под одну гребенку, заставим купить то, что продавили через ФСТЭК.
Хотя зачем, покупай-не покупай, оператор ведь скажет, что ущерба нет :)
А если нет ущерба, зачем что то защищать

ребят в Проекте № 282499-5 (в третьем чтении) говориться что ущерб должен быть возмещен лишь моральный, а иной материальный и т.п. ущерб (фиг дождешсИЪ), так о чем мы спорим?
Объективно оценить моральный вред невозможно, а субъективные оценки могут быть самыми разными от 1 рубля до бесконечности.
Считаю, если этот проект пролезет, то 1-е судебные практики будут показательно карательными (завышено жесткими);
Считаю, что ментальность нашего общества не доросла до Конвенций Европы, всеограничивающих прав и свобод, русскому "Ивану" нужно чистое поле.. простор...
и ведь по сути сама утечка из какого нить там соц. страха ПДн Васия Пупкина по сути не принесет никакого ущерба самому гражданину Пупкину. Даже если система начнет работать, ее реальные плоды мы увидим в следующем поколении;
За время моей жизни я столько оставил о себе информации что даже ник не пишу (шутка), имеется в виду скажем при наших законах субъект ПДн еще будит 10 раз доказывать что ранее он не распространял свои ПДн, и утечка произошла по вине оператора.

>>на реализацию этих, неэффективных в деле защиты прав субъектов персональных данных, мероприятий, всеми хозяйствующими субъектами должна быть единовременно потрачена сумма около 6% ВВП РФ

Если цена вопроса около 3,5 миллиардов то я согласен, но лишь при эффективной политике
а это примерно 51 тыс. рублей с каждого честного гражданина РОССИИ
(если я сосчиталО не правильно, поправьте пожалуйста)

Стоит ли этих денег защита каких - то данных которые и так на любом углу можно узнать?
Опять-таки ментальность…
Кто то опять лезет в неадекватные программы (типа энергосберегающих лампочек) зачем нам Европа?
Царя нам надо! О как )))

Хорошая логика. Поэтому давайте всех под одну гребенку, заставим купить то, что продавили через ФСТЭК.
Хотя зачем, покупай-не покупай, оператор ведь скажет, что ущерба нет :)
А если нет ущерба, зачем что то защищать

Для начала надо хотя бы заставить почитать этот закон. Большая часть операторов даже не подозревают, что они являются операторами и обрабатывают персональные данные.

>>>Для начала надо хотя бы заставить почитать этот закон. Большая часть операторов даже не подозревают, что они являются операторами и обрабатывают персональные данные.

Да здесь я очень с Вами согласен.
Но в первую очередь не надо экономить на специалистах (которые вовремя это подскажут). Некоторые специалисты по ИБ из министерства (назовем добрых дел) вчера услышали о п.4 ст. 10 ФЗ N129
в первый раз и были удивлены...
Но это не столь важно, а важно то что кто там эту голиматью выдумывает? где лгика?

>> Для начала надо хотя бы заставить почитать этот закон. Большая часть операторов даже не подозревают, что они являются операторами и обрабатывают персональные данные.

Кто именно является оператором по з-ну № 152-ФЗ вопрос спорный как для регуляторов "на местах", так и для некоторых участников этого форума. Некоторые считают, что оператором по закону "О персональных данных" является в первую очередь тот, кто организовал обработку, а не тот кто её производит. Сама я придерживаюсь иной точки зрения да и местные регуляторы тоже (понимание "оператора" рассматриваем совместно ФЗ № 149 "Об информации..."). Но сейчас не об этом хотелось сказать. Возвращаемся к "нерадивым" операторам, которые "не подозревают, что они являются операторами и обрабатывают персональные данные". Если в организациях ведение налоговых отчислений с дохода этих работников (и отправкой таких данных исключительно в электронном виде в налоговую инспекцию), пенсионные данные по работникам, для мужчин - ПДн в военкомат и т.п. продиктовано государством свыше, то оператором в таких видах обработки является государство! Значит и средства на данную затею должны выделяться государством. А то "попахивает" произволом: требования спустило государство, контролирует оно же, а отвечает исполнитель?! Это видимо такая государева логика, в которую обыватель "не въезжает".

Снежинка
я работаю в ГУ и нам пенсионный предоставил криптопро и односторонний канал, налоговая тож что то предоставила, сам я не в бухгалтерии работаю так что извините, и по криптозащите не я а др. человек))

Если следовать Вашей логике (хорошо мне понятной) то указанные органы должны обеспечить лиш безопасную передачу т.е. Выдать Вам сертификат и ключ "ЗК" и передовайте... а вот все остальное вы должны сделать сами (имею ввиду др. средства от НСД) Я правильно Вас понимаю?
если так, то Вы не пробывали обратиться в пенсиолнный фонд и в налоговую для генерации ключа и выдачи сертификата? или еще как нить взаимодействовать?

мой могучий русский язык явно хромает))

>> Если следовать Вашей логике (хорошо мне понятной) то указанные органы должны обеспечить лиш безопасную передачу т.е. Выдать Вам сертификат и ключ "ЗК" и передовайте... а вот все остальное вы должны сделать сами (имею ввиду др. средства от НСД) Я правильно Вас понимаю?

Ну, как бы нет. Даже совсем не правильно. Если передача идёт по открытому каналу (Интернет), то нам не хватало, чтобы единым провайдером был госорган. Почему мы сами должны делать другие средства от НСД? Вообще, какой-то набор вопросов.
Смысл моих слов намного проще: если государство устанавливает требования и контролирует их выполнение, то почему оно не даёт деньги на выполнение этих требований?! Коль выдумали требования, то ищите на это средства.
Работаю в коммерческой организации, поэтому получить хоть что-то от государства - это из области утопии :) Кроме, разумеется, замечаний, предписаний, налогов и т.п.

Правильно. Всем автолюбителям - аптечки и знаки аварийной остановки в подарок.
Всем учреждениям - огнетушители и пожарные сигнализации в подарок!
А иначе нечего требовать с простых граждан.