Фотография и персональные данные - Форум по вопросам информационной безопасности

"в остальном: с юзверей - расписка на создание общедоступного справочника."

К сожалению до сих пор не услышал мнений по воросу "Где в законодетельстве прописано, что общедоступные ПД можно не защищать?" В любом случае портал является ИСПДн. Прямого указания о том, что общедоступные ИСПДн защищать не надо я не знаю.
Василь, какую правовую основу имеет ваше предложение?

Вопросы такие задаете, что неудобно отвечать. ФЗ "О ПД" - ответы на все вопросы: ст. 7 п.2, ст. 3 п.12 152-ФЗ и т. д. Неужели не удосужились прочесть перед тем как задать вопрос?

* К сожалению до сих пор не услышал мнений по воросу "Где в законодетельстве прописано, что общедоступные ПД можно не защищать?" В любом случае портал является ИСПДн. Прямого указания о том, что общедоступные ИСПДн защищать не надо я не знаю.

Прежде чем задавать мне такой вопрос - найдите мою цитату, где говорится о том, что эти ИСПДн/ПДн не нужно защищать.
Не найдёте.
Смысл в том, что меры защиты систем 4-го класса определяет Оператор. Регулятор может проверить наличие мер, определённых Оператором и соответствие документальных и организационно-технических решений. Чего здесь непонятного - мне неизвестно.

Возможно, что мною
неверно понят был
вопрос - Вы уточните прежде.

Статья 7. Конфиденциальность персональных данных

1. Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Обеспечения конфиденциальности персональных данных не требуется:
1) в случае обезличивания персональных данных;
2) в отношении общедоступных персональных данных.

Сергей, 27-04-2009 12:37
Статья 7. Конфиденциальность персональных данных

Этот пункт ФЗ существенен в границах требований конфиденциальности.
Однако требования и мотивация существования СЗИ иногда выход за такие границы.

"Рекомендации..."
Текст "Для обеспечения безопасного межсетевого взаимодействия в ИСПДн 3 и 4 классов..." и далее.

"Основные..."
Для ИСПДн 4 класса перечень мероприятий по защите ПДн определяется оператором ...", а ущерб определяется результатами вероятного несанкционированного или непреднамеренного доступа.

Василь,
"Для ИСПДн 4 класса перечень мероприятий по защите ПДн определяется оператором"

Благодарю за разъяснения. Заблудился в трех соснах.

сам такой.
не ошибаются только эхсперты.

С апреля месяца прошло достаточно времени, чтобы могло что-нибудь измениться. В связи с этим, задаю повторно вопрос: подлежит ли цифровая фотография лица человека защите по какому-либо классу ИСПДн?

И ещё дополнительный вопрос по биометрии. В организации есть База данных с цифровой моделью (не рисунок, не фото) отпечатка пальца. Такая база подлежит защите?

Здравствуйте!
У нас в молодежном совете возник вот какой вопрос: к Новому Году мы проводим акцию, которая посвящена проблемам малоимущих семей, в которых воспитываются дети. Суть акции состоит в том, чтобы жители города могли подарить подарки детям, но для этого нам необходимо разместить на стендах их фотографии с историей,чего хочет ребенок на праздник. Нужно ли нам заключать соглашение с родителями , на публикацию фотографий детей. И если да, то можно ли где-то найти похожий образец?
Заранее спасибо.

Здравствуйте!
У нас в молодежном совете возник вот какой вопрос: к Новому Году мы проводим акцию, которая посвящена проблемам малоимущих семей, в которых воспитываются дети. Суть акции состоит в том, чтобы жители города могли подарить подарки детям, но для этого нам необходимо разместить на стендах их фотографии с историей,чего хочет ребенок на праздник. Нужно ли нам заключать соглашение с родителями , на публикацию фотографий детей. И если да, то можно ли где-то найти похожий образец?
Заранее спасибо.