Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Орган по защите ПРАВ СУБЬЕКТОВ ПД
(Наименование регулитора по ФЗ 152)
О Б Я З А Н
Принять меры по защите прав субьектов ПД
в любом случае
и сообщить о принятых мерах.
Об этом принят отдельный закон и ранее этот закон здесь приводился.

Цель - не получить отписку (в любой форме - бумажной или электронной) а обратить внимание регулятора на поднятый вопрос.
Проблема в другом -
Орган ЗАВИСИМ от мнений....чиновников и не предназначен для реальной защиты прав ЛЮДЕЙ.

Для чего нужен этот орган?
Только для сбора списка операторов?

Прохожий, он не только для этого, он еще и штрафы собирать будет.

Сегодня проводился семинар с присутствием представителей всех трех контролирующих органов, по вопросам защиты ПД. Краткий вывод - С 1 января 2009 года, все предприятия и организации (включая гос структуры) работающие с ПД, должны иметь лицензию на защиту ПД и быть внесены в реестр операторов ПД. Лицензии на защиту ГТ в отношении ПД не канают. Приводился пример по ЖКХ, к ним те же требования, на их действия (вывешивание списков должников по оплате с указанием их ПД) заведены несколько дел которые сейчас в стадии судопроизводства. Будет судебный притендент и выводы для всех остальных.
Для тех кто не имеет лицензии по ГТ обращайтесь к акредитованным ФСТЭК лицензионным центрам. Они вам все для начала разъяснят и помогут получить первоначальную лицензию. Без права-лицензии работы-защиты КИ докумепнты регламентирующие защиту ПД вам ни кто не даст (Они ДСП). По трактовке руководящих документов СвязьНадзором получается, что все операторы ПД должны увидомить их о обработке ПД (ПД из резюме для приема на работу и ПД уволенных работников не входят в понятие трудовых отношений ).

Извиняюсь за описку- Фраза Краткий вывод - С 1 января 2009 года" подрузамевала естественно 2010 год.

не понимаю зачем нужно получать лиц по ТЗИ, если все работы делать через организацию...
Бред какой-то

Или иметь свою лицензию на ТЗИ ПД или иметь договор аутсортинга с организацией имеющей лицензию ТЗИ ПД.
Выбор за вами.

L@V
А как контролировать будут выполнение требований, не рассказывали?

L@V
И еще в догонку. Что за семинар был и где? (если не конфиденциально)

Семинар для организаций УрФО в Екатеринбурге. Организатор "Гамма".
Про контроль - проверки будут совместные, положение по контролю на данный момент на завершающей стадии утверждения.
Я где то в инете видел его проект, но проект проектом и остается (также как СТР-К в проекте отличался от утвержденного варианта). Дождемся конечного утверждения, а дальше будем в него вникать.

Пошла волна таких семинаров. В нашем ФО был такой же. На конкретный вопрос про лицензирование деятельности по ТЗКИ операторов ИСПДн получил однозначный ответ "Надо", причем даже в случае аутсорсинга! т.к. ответственность за обраобтку ПД лежит на операторе ИСПДн и при аутсорсинге.