Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Была проверка Управления РСКН. В предписании в числе первых нарушение о том, что в Уставе компании отсутствуют обязательства компании по обработке ПДн и их защите. Основание нарушения - ссылка на 152-ФЗ.
А в законе ни слова про устав. Так на каком основании я должен менять устав?

kolp -
Наймите юриста - подайте в суд на РСКН - по моему разумению устав менять не надо - нужно добавить приложение к уставу т.к. Защита ПДН - не уставной вид деятельности а побочный - главное соответсвовать Кодексу о Труде ну и дописать то что требует ФЗ 152 в виде приложений.
Но тут надо именно юристам облизать
где-то так

ABC, главное соответсвовать Кодексу о Труде

1.
?
удивили.

Компания (пример: ЗАО)
создаётся на основании действующего гражданского законодательства и осуществляет свою деятельность в соответствии с Гражданским кодексом РФ, Федеральным законом «Об акционерных обществах», принятым Государственной Думой РФ 24 ноября 1995 года и иным действующим законодательством РФ.

ссылка на ТК - несколькко "неуставная формулировка".

Требование изменения Устава несомненно есть для организаций, стремящихся получить лицензию на работу с ГТ. Что касется ПДн - впервые об этом слышу.
Спасибо за информацию - будем знать о новых веяниях.

2. Защита ПДН - не уставной вид деятельности а побочный -

обоснуйте.

kolp,
киньте, пожалуйста, письмо на адрес malotavr на gmail.com. Хотелось бы узнать некоторые подробности, которые в открытом форуме обсуждать не с руки.

Если вкратце, то у меня есть подозрение, что РСКН напортачило. Во-первых, у них нет полномочий предписывать кому-либо вносить изменения в устав. Во-вторых, наверняка у вас, как у большинства нормальных компаний, в уставе есть прибавка "и иные разрешенными законодательством виды деятельности", под которую попадает обработка ПД. Есть еще и в-третьих, и в-четвертых.

Проблема в том, что вы обязаны либо выполнить предписание, либо обжаловать его в суде. Причем на обжалование отводится не так уж много времени. Поэтому вам в любом случае нужно найти хорошего юрита и писать исковое заявление.

Василь -
1. За неисполнеие ТК накажет трудовая инспекция - у них классная дыба есть - вплоть до остановки основой деятельности
2. Обосновывать поз. 2 обязана РСОК - раз считают что в уставе компании нет требований по защите ПДН (а до 2007 таких позиций ни у кого не было)

Поспешил нажать не на ту кнопку.
С Малотавром согласен.
В ТК есть глава о защите ПД данных работника - ТК был введен до ФЗ 152 и в нем отражены многие требования по ПД.
Поэтому сначала закон об АО, потом ТК а на третьем месте ФЗ 152.
В ФЗ 152 я не встречал требований о введении норм по защите ПД в (основной) уставной вид деятельности.
У РСКН нет профессиональных юристов, - так левота (ускоренные курсы взлет-посадка) даже в центральном аппарате.
Их легко будет отрехтовать на основании отсутствия у РСКН административного регламента по защите прав...ПДН и других НПА (Об этом писалось выше!)

Добрый день. А кто-нибудь уже аттестовывал ИСПДн, например по классу К1? Какой класс ИСПДН, АС должен быть указан в аттестате соответствия - "К1" или "1Г с учетом требований к К1", или просто "1Г"? Собираемся аттестовываться по К1, а аккредитованный лицензиат ФСТЭК утверждает, что выполнит ЗИ по "1Г" и СрЗИ сертифицированными по "1Г" (якобы часть функций в СЗИ выполняет требования более высших классов СВТ - мандатный доступ - метки конфиденциальности) + модель угроз по ИСПДн+ПЭМИН = аттестат по 1Г. Но ведь система классифицировалась по К1. Кто как считает?

Конечно должны дать сертификат по К1. Включите в пункт контракта что исполнитель должен получить для вас сертификат по К1. Иначе потом не докажете что вам нужно было для сертификации по К1

Сергей, не какого 1Г (егу тут нет и не будет, от него только СрЗИ от НСД)!

В аттестате должно быть написано:
Титул – АТТЕСТАТ СООТВЕТСТВИЯ
Номер
информационной системы ХХХ ООО «ХХХ» требованиям по безопасности персональных данных

В тексте - Настоящим АТТЕСТАТОМ удостоверяется, что: информационная система ХХХ ООО «ХХХ» 3 класса, расположенная по адресу: ХХХ, соответствует требованиям нормативной и методической документации по безопасности персональных данных, обрабатываемых в информационных системах.

Вот так советует писать ФСТЭК, а не 1Г и+ допы.

пс. кантора не НПП ХХХ? Она пишет "1Г и К3".

Сергей, а зачем Вам нанимать кого-то? Если для ИСПДн К1 нужно получать лицензию по ТЗКИ, а при помощи нее сами аттестовать?