Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

to nick
...ЧОП накладных расходов не понесет, т.к. обрабатывает персональные данные (является оперстором) организация 1. 3-м лицам ПЕРЕДАЧИ информации не будет. Охраннику достаточно видеть табельный номер и фото. К остальным данным доступ закрыть.
ЧОП использует ПДн для допуска - значит обрабатывает (определение обработки ПДн смотрите в ФЗ). ЧОП - это другое юрлицо. Передача третьему лицу - присутствует.
вот и закавыка
а тут еще вопрос и с третьими фирмами данные хранятся у первой фирмы и она выдает пропуска(т.к. на ее территории)
а контроль доступа осуществляет охранное предприятие............
голова кругом .............хелп......................

Термин "учетные реквизиты ИСПДн" используются в документе ФСТЭК для СП "Основных мероприятиях по организации и техническому обеспечению безопасности персональных данных..." в требованиям подсистеме регистрации и учета.

для читателя:
некоторые элементы конспирологии в восприятии событий реальности и их отражение в форуме не обязательно могут относиться к теме - эту неизбежность необходимо вовремя нивелировать.

далее. для отдельно взятых ..., далёких от официальных регуляторов, цель обработки существует безотносительно к Оператору, почему они и вынуждены изобретать категории "владелец" и прочее, малоотносимое к аспектам регулирования ФЗ-152. Попытки же выудить содержательную часть в контексте законодательства, как всегда, безуспешны либо мотивируются необходимостью консультации с юристом, что не влияет на режим конспирологии.

ошибочные концепции:
- цель обработки
- владелец
- к обработке не относится вывод на монитор.

Нивелируйте :)

ЧОП является опрератором - факт. ЧОП определил цель обработки - пропускать или не пропускать субъекта на охраняемую территорию. Не согласны? А ваше мнение (как и мнение регулятора) на этот счет никого не волнует: оператор самостоятельно определяет цели обработки (абзац 2 статьи 3 ФЗ).

Для принятия такого решения необходимо установить личность субъекта. Вы этого не знали? Бывает :)

Для установление личности субъекта необходимо и достаточно паспортных данных (ПП 828 от 1997 г.). Если кто-то (например, регулятор) считает их избыточными - в соответствии с ФЗ 294 это обязанность регулятора доказать, что они избыточны. Как он будет это доказывать - его личные проблемы.

Если ваши попытки выудить из законодательства содержательную часть безуспешны - это уже ВАШИ личные проблемы. Но тогда не вам судить об ошибочности моих или чьих-то еще выводов: у нормальных людей принято СПЕРВА эту содержательную часть выуживать, и только потом публиковать свое безусловно ценное мнение :)

Из чоп оператора пдн лучше всё ж не делать. Эту проблему можно обойти формулировкой договора и чётким описанием структуры испдн и функции охранника.
Если охрана есть оператор пдн - то проблемы есть.
проблема цели обработки у первого оператора есть, если в целях обработки нет скуд или около того. если в целях нет скуд то передать данные неможно - будет нарушение. подробнее см. европейское з-во.
вот как-то так, если по простому.

проблематика передачи данным третьим лицам имхо недостаточно детализирована в фз-152, в т.ч. для обработки. регулятор знает, откуда брались те или иные элементы кодекса, поэтому нарушителя ждёт кара - и к еуропе обращаться за опытом не получится. у них штрафы (до 300т.евриков) и требования похлеще встречаются.

так и не услушал ничего конкретного))))))))))) вообщем понятно законов навыпускали и........ обосрались.
в следующем году начнется одни будут проверять налагать штрафы потом суды потом изменения в законодательстве вообщем деньги будут зарабатыватся всеми.........из воздуха.
ладно по теме
решил остановится на том что
1. испдн будет у первой фирмы и все будет висеть на ней(если не смотреть на третьи лица то необходимо только защита и аттестация ни уведомлений ни лицензий )
2. чоп будет смотреть только фото(может еще и табельный ,только нигде не будет написано что это табельный))))))))))
3. с третьими лицами и всем остальным кого нибудь пригласим)))))))))

СПЕРВА - это, очевидно, некое волшебное слово из криптологии, объясняющее всё и вся, происхождение - совет юриста.

*** так и не услушал ничего конкретного))))))))))) вообщем понятно законов навыпускали и........

О конкретике - оная проистекает из информированности и заинтересованности, для чего:
- Представьте проектно-эксплуатационную документацию;
- Оплатите исследования.

И не гадьте в обществе, если не удосужились в чём-либо разобраться самостоятельно.

я конечно понимаю ваш упрек.............
но с тем что накатали очень мало кто разобрался...........
еще меньше тех кто это все применил не на бумаге а на деле................
и совсем очень мало людей которые понимают для чего это все............
а насчет гадить если про обос............ то это просто крик о помощи(можно сказать безответный по своему принципу))))))))))
у меня нет юридического образования........, но юрист без моих знаний тем более неразберется.........
таким образом разберется а потом и отвечать будет тот кому заплатят))))))))))

Упрёки - это к бабушке.
Если кто-то кое-где у них порой - мало кто меньше тех на деле - это новая молитва такая или дела так плохи, что только юристы помогут ?
По-моему, это очередной случай поиска дальнейше халявы - уже давно всё разжевали. Бумагу составить с печатью и подписью ?