Перечень персональных данных - Форум по вопросам информационной безопасности

прохожий | 13369 25-09-2009 21:49
Тут узнал, что, оказывается, картины, нарисованные художником и книги, написанные писателями тоже относятся к персональным данным...

читаем закон

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;


по названию, фотографии, описнию картины можно ее отнести к определенному лицу - ее автору? - можно! персональные данные, господа!

по названию, содержанию, тексту и цитатам из книги можно ее отнести к определенному лицу - ее автору? - можно! снова персональные данные...

вопросы?

p.s.
нигде не написано, что персональные данные не могут быть объектами рассмотрения других законов... например, об авторском праве и/или о банковской тайне...

А штатное расписание это тоже персональные данные?
Теоретически, зная фамилию и должность в организации, можно по ШР определить зарплату лица, значит ШР это ПДн? Обезличенные только.

Или все же не надо преумножать сущности?

Картины и книги попадают под закон об авторском праве.

Во-первых, такого закона нет
Во-вторых, одно другому не меает, знаете ли.

Кошка,
на счет "не приумножать" сущности вы совершенно правы. Никогда не пытались вести машину, соблюдая ВСЕ правила дорожного движения? Мало того, что это почти невозможно, так еще и довольно опасно.

Здравствуйте.
Возникла идея как обезличить ПД пациентов. В регистратуре на автономном защищенном ПК программа присваивает конкретному пациенту индивидуальный код, заменяя собой ФИО, дату рождения и адрес. Далее на других ПК врачей и в сети фигурируют эти коды + врачебная тайна (база данных без ФИО).
Подскажите свое мнение:
1. Коды (вместо ФИО) + врачебная тайна это обезличенные данные (К4)?
2. Индивидуальные коды (сами по себе) в качестве идентификатора субъекта должны защищаться (по примеру ИНН без ФИО и пр.)?

Кхм.
И как врач узнает, что это данные именно ЭТОГО пациента? А если он не дай Бог одну цифирку перепутает? Тут с фамилиями-то косяков не оберешься...

Кошка,
обращение с кодами можно приравнять к ИНН, №паспорта и т.д.
Тут вопрос еще в идентификационном коде, ведь на его основе можно идентифицировать субъекта, вычислив например алгоритм программы, которая присваивает этот код. А раз так, то это и есть те же ПД.
Нужны Ваши мнения...

Ну если код генерируется на основе этих персональных данных, то тогда, имхо, уже не К4...
А вот если код это тупо уникальный номер, выбранный случайным образом, то тут уже можно подумать...
Хотя все зависит еще от многих факторов.
Вот, например, врач как будет медкарту распечатывать? С кодом что ли?
А пациент опять же как удостоверится, что это его карта?
Опять же в рамках больницы этот код позволяет идентифицировать пациента...

Не знаю я...
Мне кажется, тут уже нужно разъяснение/пояснение ФСТЭК. Кстати, никто чего-либо подобного не спрашивал?

является ли государственный номер транспортного средства персональными данными, и вправе ли СМИ необоснованно публиковать его фото в газете!

Полагаю, что не является. Все же он присущ ТС, а не субъекту ПДн.
Вообще, чтобы не плодить маразм различные таблички, бейджики и пр. не следует относить к защищаемым данным. Ибо на кой их тогда вешать, цеплять.