Обсуждение статьи: Как выполнить требования Федерального Закона № 152-ФЗ «О персональных данных» - Форум по вопросам информационной безопасности

Можно, поскольку родители - представители субъекта ПДн (ученика). Тем более, если будет выложено "Фамилия И.О." каждого ученика - это нельзя полноценно считать незаконным "раскрытием" ПДн.

Добрый день! Я так и не смог понять, с чего начинать. Я уже получал лицензию в европе. мы it компания. куда обращаться? какие документы готовить? каков порядок действий?

Муниципальное образование (городская администрация), ссылаясь на ФЗ-152 «О персональных данных», отказывает заявителю в ознакомлении с материалами проверок по его заявлению о самовольной перепланировке и переустройству квартир его соседей.
Правомерно ли это ?
Не попытка ли, «спрятавшись» за ФЗ, скрыть собственное бездействие ?
Заявлению уже 2,5 лет. Полнейшая волокита. Ответы администрации - уклончивы и противоречивы.

2 Николай
В таком случае письменно потребуйте у них заверенную выписку с обезличенными (скрытыми) ПДн третьих лиц, попавших в документ. Копию заявления - в прокуратуру, поскольку материалы по вопросу вас касаются и, соответственно, отказ нарушает ваши права как жильца (в том числе на безопасность жизни, если перепланировка с нарушениями). Например, архивы по уголовным и личным делам именно так и поступают - выдаются справки или выписки "в части касающейся".
Не хотят работать "по понятиям", пусть выполняют все формальности

При защите Пд в коммерческой организации обязательно ли использовать только сертифицированные средства защиты? Могу ли я например поставить ids/ips snort? или использовать dlp свободное, а не device lock за 5000р, Дело в том что уменя ком тайна и Пд находятся в одной ИС и защищать ком тайну сертифицированными средствами, немного дороговато....

2 9-streb

Конечно, можно. Только тогда это будут не средства защиты, а просто ПО, и вы в модели угроз напишите, что данной угрозы нет так как, установлено данное ПО.

to 9-streb
+1 к тов. Константину. Но главное не заиграться. Да и обоснование должно быть железное, что в несертифицированные средства защиты выполняют свою роль должным образом. Например, отчеты прикладного пен-теста и проч. испытания...

Это хорошо :) Спасибо)

В продолжение темы:)
1)Какие бесплатные решения DLP и IPS/IDS Вы бы порекомендовали?
2)Если я использую тунель на ipsec, обязательно ли использовать ГОСТ алгоритмы, или можно использовать встроеные, например AES или 3DES?

2 9-streb

2) Раз вы не используете сертиф. средства защиты, то не важно.