ПДн госслужащего - Форум по вопросам информационной безопасности

149 ФЗ
Статья 17. Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации
2. Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.
З.Ы. думаю дальше это обсуждать бесполезно.

А как же сведения о судимости, которые есть в анкете госслужащего? или ни у кого подобных вопросов не возникало?

ofisniy planktON, как раз стоит обсуждать.
Я как субъект ПД не обязан беспокоиться о защите своих ПД. Так как давая согласие на обработку своих ПД вовсе не позволяю их выкладывать на общедоступные ресурсы (если конечно это не прописано в согласии). Поэтому вопрос остается открытый по поводу базы с ФИО, и номером телефона.
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, т.е. то что Евстафьев и делает.

ясно написано же что согласие об общедоступности брать надо...
господа... что тут обсуждать?

Г-н Евстафьев сказал: "И, если субъекты и дали нужное письменное согласие на признание их ПД общедоступными (для сайта городской администрации), то разве они давали такое письменное разрешение твоей организации, которая собирает эти данные в свою картотеку и пользуется этой картотекой в своих коммерческих целях?"

Читаем Федеральный закон Российской Федерации от 9 февраля 2009 г. N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления". Статья 13. Информация о деятельности государственных органов и органов местного самоуправления, размещаемая в сети Интернет

1. Информация о деятельности государственных органов и органов местного самоуправления, размещаемая указанными органами в сети Интернет, в зависимости от сферы деятельности государственного органа, органа местного самоуправления содержит:

1) общую информацию о государственном органе, об органе местного самоуправления, в том числе:

а)
б)
в)
г) перечень подведомственных организаций (при наличии), сведения об их задачах и функциях, а также почтовые адреса, адреса электронной почты (при наличии), номера телефонов справочных служб подведомственных организаций;

д) сведения о руководителях государственного органа, его структурных подразделений, территориальных органов и представительств за рубежом (при наличии), руководителях органа местного самоуправления, его структурных подразделений, руководителях подведомственных организаций (фамилии, имена, отчества, а также при согласии указанных лиц иные сведения о них);
и т.д. Т.е. согласие не требуется, т.к. это определено федеральным законом, а после размещения в сети "Интернет" эти данные становятся общедоступными.
В общем, думайте сами. :)

Брать кому? Мне, который собирает такую информацию с общедоступных сайтов? Или тому, кто эту информацию публикует? Вроде как тому. Но что тогда предпринимать мне, человеку (конторе), который и соершает действия по сбору, систематизации, накоплению, хранению и испоьзованию таких данных? Появляется контролер и что я ему на это отвечу? Чем докажу, что имярек такой-то дал согласие на публикацию в Инете своих ПД своей конторе? У меня то нет никаких согласий от субъектов моей базы на то, что я произвожу с их ПД у себя.

Это как гайки и железки - сами по себе они несекретны. Но вот стоит их свинтить правильным образом и получается новая сущность - секретный танк или самолет какой...

к вышесказанному: "а также при согласии указанных лиц иные сведения" (это уже позже дочитала) добавлю, что, по крайней мере, без "иных" дополнительных сведений орган гос.власти обязан разместить сведения о себе , включая номер телефона, и-мэйл и почтовый адрес, то при наличии сведений о руководителе данного органа (ФИО) - причем по закону, собрать данные и написать письмо рекламного или иного характера не составит и труда. Ну а то, что данные общедоступные, то можно сделать ссылку на официальный сайт того или иного органа.

Статья 6 152-ФЗ. Условия обработки персональных данных.
10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
В Вашем случае поменяла бы местами, сначала подлежат опубликованию, и, соответственно, становятся общедоступными (причем согласия не требуется), а уж из общедоступных поступают к вам. Что тут такого, если Вы продвигаете свой товар или услугу, и обращаетесь к руководителю той или иной организации?

А вот теперь к вопросу, даже если взяли из общедоступных источников или нет, защищать или не защищать? Вопрос двоякий: поскольку, с одной стороны, данные взяты из общедоступных источников, и при наличии в Вашей картотеке дополнительных данных об официальном сайте органа гос. власти, вроде как и взятки гладки, но, с другой стороны, читаем новую редакцию закона 152-ФЗ (в ред. от 25.07.2011 №261-ФЗ): . Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой ...................................... с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным." И вот как тут поступать, остается загадкой.

Коллеги давайте не будем мешать все в одну кучу. Есть две основные нормы зафиксированные в Конституции:
Права и свободы человека и гражданина являются непосредственно действующими. Они определяют смысл, содержание и применение законов, деятельность законодательной и исполнительной власти, местного самоуправления и обеспечиваются правосудием.
Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Есть другая норма регламентирующая порядок прохождения государственной службы. Данная норма придает статус государственному служащему – публичность т.е открытость. В этой связи в рамках борьбы с коррупцией указами президента и постановлениями правительства установлены требования об общедоступности обсуждаемых сведений. Если кто то из юристов оспорит легитимность подзаконных актов, тогда тема сама собой будет закрыта- все госслужащие перейдут в ранг секретных физиков а пока имеем то что имеем.