Обсуждение статьи: Как выполнить требования Федерального Закона № 152-ФЗ «О персональных данных» - Форум по вопросам информационной безопасности

*в сторону* правильный ответ - получите по рукам. Возможно, не сразу и не очень больно, но какая разница...

Сорри за флуд, походу при обновлении страницы данные повторно отправлялись....

Кстати, если я обезличу Пд согласно приказа Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных», то я могу хранить их и обрабатывать на удаленном сервере за пределами РФ?

Здравствуйте, подскажите по поводу определения актуальности угроз.
Дано:
степень защищенности Y1 =10
Угроза «Анализ сетевого трафика»
1)При определении вероятности реализации, могу ли я указывать маловероятно, если у меня стоит ips/ids + iptable? если я укажу низкий то получится высокий уровень реализации, по идеи это логично, но если я оцениваю опасность угрозы как средняя, то у меня угозы будет актуальной, хотя ведь у меня стоит ПО которое защищает от данной угрозы.
2) Мб у меня немного не правильный подход?

Здравствуйте, я кадровый работник. Принимая работников на работу в обязательном порядке беру согласие на обработку персональных данных и уж только после этого завожу данные работника в базу и беру копии документов. Какие мои действия на сегодняшний день не верны. В организации разработано Положение о защиоте ПД . Спасибо

Добрый день! Работаю как индивидуальный предприниматель. При заключении договора контрагентами был включен пункт в реквизитах "паспортные данные исполнителя". На основании какого пункта закона я могу отказаться предоставлять подобные сведения? Мне совершенно не хочется их разглашать.

Можно еще меньше текст сделать? А то читать не возможно!