Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Я смотрю, на форуме еще три недели назад этот з/проект обсуждали.

> Т.е. письменное согласие на обработку ПДн не обязательно?

Оно и сейчас не обязательно, а когда обязательно - не всегда обязательно письменное.

Согласно предлагаемым правкам согласие заменено на соглашение, т.е. договор. Разница в том, что понятие и правовые своййства соглашения регулируется законодательством, а понятие и правовые своййства согласия - нет.

Уважаемый malotavr вопрос можно чуть не по теме? Понятия конфиденциальности где нибудь прописаны(не ГТ), ну скажем последствия разглашения, ответственность, порядок простановки, кто имеет право.
Насколько я в курсе в отличии от КТ про конфеденциальность у нас вообще ........

Понятие "конфиденциальность" определено в ФЗ "Об информации, информационных технологиях и о защите информации" как обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя. Т.е. понятие "конфиденциальность" в законодательстве понимается имено как свойство информации, вытекающее из этого требования, а "конфиденциалльная информация" - информация обладающая этим свойством.

В отличие ГТ и КТ, понятие конфиденциальности не означает режима тайны, она является составляющей режима тайны. При этом информация с грифами ГТ и КТ по определению является конфиденциальной информации.

Т.е. раньше информация ограниченного доступа под разделялась на конфиденциальнцю и ГТ, Сейчас информация ограниченного доступа подразделяется на конфиденциальную и информацию, доступ к которой ограничен решением ее обладателя. К конфиденциальной относится ГТ, КТ, ПД, врачебная тацйна и т.п., к остальной - ДСП, корпоративная информация и т.п.

Так что то, что вы спррашиваете (последствия разглашения, ответственность, порядок простановки и т.п.) к "конфиденциальной информации вообще" нt применимо. Все это определяется тролько в рамках соответствующего режима тайны.

> Вот тут тоже почитайте про достижения Щеголева

Ради бога, не надо про Щеголева и госуслуги.

Выступал на Инфофорум.Док, круглый стол по госуслугам. На примере платежного документооборота показывал, как из-за неадекватной модели угроз становится возмоожной фальсификация платежей.

Президиум, три кренделя из РКН:
- Но система-то защищена!
- Что значит защищена? Я ж вам показал, как клиенту (или банку, как фишка ляжет) ущерб причиняется.
- Но системе-то ничего не угрожает!

Пипец.

Спасибо, за ответ , просто как я понимаю, из за богатства русского языка, столько бед и хлопот...........ну и господ сударевых,
надеюсь malotavr я с вами как нибудь встречусь(поднаберусь мудрости) если не уйду нафиг с етой работы, где никто (98%), ничего непонимает, а главное и нехочет а потом еще и учат. я вообще человек пришлый(пять лет неучился защите), выходец из IT, но когда спрашиваешь понятия у людей которые "спецы" и они не могут обьяснить что с чем едят и откуда..........слов нет........просто беда.

а уж про понятие конфеденциальности...........
тоесть таким образом понятия как такового нет. есть как бы синоним слова "сохранение режима ... тайны",
и простановка на документе просто грифа конфиденциальности ничего недает т.к. ни отчего незащищает, только вкупе вместе с какой нить тайной его можно использовать, только тогда будет защита документа.

> и простановка на документе просто грифа конфиденциальности ничего недает

Совершенно верно - если только вы не связаны с получателем документа договором, в котором оговореен порядок работы с документом и ответственность за нарушение этого порядка.

ну я так понимаю, тут нарушения тоже будет даже при желании приписать очень трудно, ни к уголовному ни к админ кодексу это не пропишешь,а насчет матерьяльного возмещения тоже проблемы ,ввиду невозможности оценить ущерб.Вообщем везде одна беда. Очень Вам большое спасибо, более внятных и понятных ответов(а к тому же и подтверждений моих заключений), больше не встречал.

)))))))))))))спасибо за совет
у нас и так полстраны юристов))))))))))))))(остальные экономисты)........
только общаешся с ними как будто они с космоса..............я уж лучше как нить и так...........на мозги еще не жалуюсь.............да и смысла невижу один фиг немоЁ