Обсуждение статьи: Как выполнить требования Федерального Закона № 152-ФЗ «О персональных данных» - Форум по вопросам информационной безопасности

С Вами всё понятно. То есть понятно кто какие цели преследует. Какие миллиарды, кого Вы смешите? Вы видимо надеетесь что у Вас они появятся если народ пугать и сравнения с налогами и другими пугалками проводить. У меня например дети бесплатно учатся из детдомов и малоимущие. Мне государство не даёт на это ни копейки, я действую по своим возможностям и убеждениям в этой жизни. И если я начну раскидываться деньгами на лево и на право по каждому поводу, типа дам и им денег( всяким создателям всякого платного ПД контента), то тогда все пойдут домой а не учится. Так как у меня не останется денег на оплату преподавательскому составу. Но это всё частности. Я не один такой наверное. Надеюсь на это.

А вообще то я рад что хоть какое то обсуждение происходит. Например мне лично не чего прятать от народа. Я мужик, 39 лет от роду, правильной ориентации , белой расы, психически и физически здоров. Ох, ох,ох как страшно стало что вы так много обо мне узнали ПД)) без моего письменного на то согласия))

Вот уж никогда не ратовал за то, чтоб всех заставить платить та техзащиту ПДн!
2AIB - цели закона - она зовется "срубитьбабла" - это вы сильно погорячились и первый, пусть и не самый удачный, законодательный акт, который заставляет собирающих наши ПДн соблюдать правила и защищать их объявляете "коммерческим". Весьма странно.
"Но сводит к 4 классу автоматом, а в этом случае меры защиты остаются на усмотрение оператора."- опять же это означает, что меры защиты должны быть, а не наоборот.
"С какими целями и на каких условиях"? - чтобы избежать злоупотреблений со стороны собирающей ПДн и максимальной открытости ситуации для гражданина. "Творческое" применение применение подобного соглашения может быть весьма выгодным для стороны владеющей базой ПДн.

2Павел - пообижаться сюда пришли и жизни поучить?
Вам вполне конкретно указывают на порочность вашей практики.
Вдумчивое применение законодательных и нормативно-правовых актов позволяет избежать лишних затрат. Но расписать обязанности и ответственность должностных лиц, разработать и внедрить систему защиты ПДН (даже если она и не содержит технических решений) НЕОБХОДИМО.

Ну а в том, что здесь собрались люди, которые зарабатывают защитой информации, вы правы. только они в этом не виноваты.

Павел
Добавьте сюда номер телефона, домашний адрес, регистрационные данные паспорта, номер банковского счёта ну и еще чего не жалко. Станет гораздо интереснее

2Павел
"Ох, ох,ох как страшно стало что вы так много обо мне узнали ПД" - вы плохо изучили закон. Это не персональные данные, поскоку по ним не представляется возможным однозначно определить вашу личность :)

Извините меня что я мешаю Вам заработать на безопасности ПД. Просто во всём нужно знать меру. Я согласен с тем что за распространение чужих ПД надо отвечать, это да! Но не согласен с тем что организация должна платить деньги за бумажки( Типа документация и нормативы по ПД) и бредовые технологии по защите. В любой организации люди друг о друге знают больше чем надо. И если кто то что то решит рассказать то расскажет и без Вас и без паролей и без Вашего участия вообще. Понимаете? Просто вдумайтесь сколько информации у Вас в голове за жизнь накопилось. Вот расскажете кому то и отвечайте тогда. Вот это я считаю правильным. Видимо я людям рассказал достаточно много лишнего. Но слава богу пока ФЗ такого не придумали, что бы за правду судить.

Закон я изучил дай бог каждому. Если бы не изучал как надо, то про 8 пункт на форуме информации не появилось бы. А в остальном просто шутки понимать надо, хотя про это тоже ещё ФЗ не прописали)) то есть понимать шутки не обязательно на самом деле.

Шутки здесь прекрасно понимают. И я в том числе :) И отшучиваются порой в ответ так, что мама не горюй.
Павел, вас кто заставляет платить за разработку документов по защите ПДн?
Рыбы достаточно, человек вы, судя по всему, не глупый - карандаш вам в руки. А вот заставить подписаться сотрудников под документом, где определена ответственность за разглашение очень заже полезно. Потому как "знаю, понимаю, что ж я враг какой" - это одно, а вот ознакомлен под роспись - совсем другое. Слова к делу не пришьешь, если что.

Вы сейчас вообще в сторону от темы ушли. То о чём Вы пишите это "Обязательство о неразглашении коммерческой и иной информации". Такую бумагу все давно и на всех предприятиях подписывают и заметьте совершенно бесплатно и без ФЗ.

Это одна из составляющих системы защиты ПДн и приведена в качестве иллюстрации.
А коль скоро ПДн выделены в особую категорию информации (целый ФЗ про это), то и в своих документах невредно то же самое сделать. А то скажут, что ПДн это не коммерческая информация и не знали... И что дальше?
У вас, к примеру, определено что относится к коммерческой инфе? Что к иной? Какая она такая - иная? А сотрудники об этом знают?

В том то и дело, что тут как на экзамене (вы ж в учебно заведении трудитесь? :)) - каждый неточный и неполный ответ вызывает очередной вопрос. Каждая неопределённость - возможность для злоупотребления или халатности