Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

> Я понимаю вашу точку зрения.

На самом деле, моя точка зрения совпадает с ваше с единственным отличием: я считаю, что в ФЗ-128 понятие "деятельность" охватывает только предпринимательскую деятельность и оказание государственных услуг органами государственной власти.

Однако моя трактовка тоже не бесспорна, и на ее правильности я не настаиваю :)

Договор оферты не будет в виде веб формы. Физ лицо обязано будет его скачать и подписать, если захочет воспользоваться сервисом сайта. Вот я еще раз проштудировал закон (особенно по тем пунктам который порекомендовал JS) и у меня вопрос по п.2 ст.7 там говаривая что в отношении общедоступных персональных данных, обеспечение конфиденциальности не требуется. Собственно говоря архитектура системы и задумывалась как открытый справочник, то есть если я буду соблюдать критерии понятия "общедоступных персональных данных" в законе то мне не требуется лицензирование, а только договорные отношения с клиентами на обработку их общедоступных персональных данных?

Николай,
Я думаю, что так. Необходимо согласие субъекта, о том, что предоставляемые им данные являются общедоступными.
У нас вот так:
" Имярек соглашается с обработкой своих персональных данных ООО _____ и признает, что персональные данные, заносимые в _______, владельцем которых он является, относятся к общедоступным персональным данным.@

Большое спасибо nick.

Николай,
действительно, в вашем случае у вас ИСПД 4-го класса (поскольку обрабатываются общедоступные ПД).

В случае ИСПД 4-го класса оператор сам решает, какие именно меры защиты принимать. В часности, вы можете совсем не использовать средства технической защиты информации.и в этом случае вам лицензия не нужна в любом случае.

malotavr,
спасибо за расшифровку "деятельность", с такого угла я ее не рассматривал.
Теперь все можно расставить по местам.
1. Государственные органы по роду своей деятельности не могут оказывать услуги.
2. Для юридических и физических лиц, необходимо вносить изменения в Устав, Положение о них на дополнительный вид деятельности.
3. Не заявивших о себе как операторы ПДн, могут выполнять защиту на свое усмотрение. (Проверками не замучает никто, но в судебных разбирательствах при утечках возможны проблемы).
Вывод:
1. Для государственных органов власти и крупного бизнеса, выгодно создавать свои центры безопасности, которые могут, в том числе проводить оценку соответствия.
2. Для остальных заключать договора с лицензиатами ФСТЭК.

>Государственные органы по роду своей деятельности не могут оказывать услуги

Могут, оказание "государственных услуг" - это часть их деятельности. Термин появился в ходе административной реформы.

>Для юридических и физических лиц, необходимо вносить изменения в Устав,

Напротив. У физического лица вообще нет устава.
Юридическое лицо, ведущее кадровый учет, обрабатывает ПД, но в устав это как отдельный вид деятельности не вносится - не самостоятельный вид деятельности.

> Не заявивших о себе как операторы ПДн, могут выполнять защиту на свое усмотрение.

Опять-таки, не так. Я могу быть физическим лицом, не индивидуальным предпринимателем, но в то же время рулить ИСПД первого класса. В этом случае я обязан защищать данные так, как завещала ФСТЭК, но вот лицензия мне не требуется: деятельность физических лиц не лицензируется. Привлекать лицензиата я тоже не обязан (разве что - ради аттестации, но это отдельный спорный вопрос), поэтому выполнять требования ФСТЭК могу самостоятельно.

> Не заявивших о себе как операторы ПДн

Заявлять или нет - это отдельный вопрос, тут я советовал бы строго следовать закону и не заявлять о себе только в том случае, если для этого действительно есть законные основания.

Подскажите от какого числа и кем подписанная новая редакция 4ех книг?

Хотелось заказать именно ее, а не еще раз старое...

Спасибо.

Присоединяюсь к вышезаданному вопросу. Тоже хотелось бы заказать новую редакцию. Кстати, говорят, стоит 2000 руб.