Обсуждение статьи: Как выполнить требования Федерального Закона № 152-ФЗ «О персональных данных» - Форум по вопросам информационной безопасности

Конечно определено что к чему относится еще лет пять назад. Всё по пунктам и с разъяснениями для коллектива. А теперь реалити будущего: 10 утра, Мастерская по ремонту обуви. Сапожник создал ИП на последние деньги. У нас же хвала и почёт сейчас всем рабочим которые сами себя устроили на работу!!( И это на самом деле правильно) Ну и вот сидит он и ждёт своего клиента. Тот приходит приносит ботиночки и хочет в ремонт отдать. А сапожник ему и говорит: Вы сейчас мне ФИО скажете и телефон свой наверное? для того что бы я Вам мог позвонить когда отремонтирую. Клиент: Конечно. Сапожник: Ну тогда до свидания, у меня нет возможности взять у вас в ремонт ботиночки. У меня нет денег на инфраструктуру по защите Ваших ПД. Весело? Конечно весело! Нафиг нашему государству ИП и всякие малые предприятия.

Мда...
Павел, вы по убеждениям не либерал часом?
А то система аргументации как-то напоминает...

А то, что определен - это ж прекрасно. Но тогда вы несколько преуменьшили объем мероприятий по защите ПДн в вашем учебном заведении. Не одной 8 ст 152-ФЗ оказываеццо.

Я же считаю, и никто меня не переубедит, что система защиты информации на предприятии должна быть единой. Тогда и биться в истерике по поводу ПДн не придется - все уже и так сделано, только бирочки кой где поменять :)

Я вообще не отношу себя к какой либо политической системе. Просто о народе думаю иногда. А на счёт бирочек, не всё так просто. Или пункт 8. или целый комплекс мер и действий, по крайней мере в контексте нынешней редакции ФЗ.152. Но я надеюсь что здравый смысл Верхов возобладает над очередным желанием спец.органов озолотится за счет народа. Хотя может быть и напрасно я на это надеюсь. У нас всегда из огня да в полымя.

2 Павел.

Лень было вмешиваться в спор, но заявлением о том, что "Закон я изучил дай бог каждому", а потом приведением примера с индивидуальным предпринимателем Сапожником вы, извините, просто лужу газируете! Потому как если первое утверждение - правда, то "даст бохх каждому" ясно, что во втором - обработка ПД _БЕЗ ИСПОЛЬЗОВАНИЯ СРЕДСТВ АВТОМАТИЗАЦИИ_! И все дальнейшие рассуждения о деньгах/невозможностях и клиентах могут быть отправлены в пешее эротическое путешествие.

А про схему "с публичными данными" вам уже выше и, что интересно, ПРАВИЛЬНО ответили. Лично я-б на месте учащегося за малейший "косяк" (не говоря уж про окончание/отчисление) со стороны уч.заведения тут-же накатал-бы жалобу и в РосКомНадзор, и в ОбрНадзор, и в прокуратуру и хоть президенту с богом. Ибо цена вопроса (консультация+составление) у юриста - смешная. Поинтересуйтесь у юридически подкованных товарищей, как договор (или пункт договора, или иное обязательство) признаётся ничтожным (юр.термин). И гипотетический "я" докажу, что (1) "я" был вынужден дать такую подписку (а как иначе - не примут учиться), (2) "я" не знал/не разъяснили "моих" прав, (3) "противоречит законодательству о ПД".

P.S. И да, уже сказали о том, что закон был принят давно! То, что уч.заведения тянули "до последнего" (в моём городе - именно так) - их не оправдывает. Да и при нормальном уч.заведении реализовать требования закона не сложно БЕЗ ПРИВЛЕЧЕНИЯ дополнительных бюджетов (проверено лично), а только вдумчивой и регулярной работой.

Читайте закон. Он хоть и плох но оставляет выбор. Но видимо он Вам тоже не нравится, но вот только с другой стороны- со стороны пункта о публичных данных, которые человек имеет право дать и Вас не спросить. Видимо наступил я тут на мозоль кому то. А на счёт суда не правда в моём например случае. Во первых не государственное учреждение, во вторых не обязательно у нас учится, в третьих не все учатся за деньги. У меня ощущение складывается что со мной дискутируют на форуме люди с запада России( Один негатив по поводу и без повода,просто у нас в Сибири люди попроще) или дискутируют люди лоббирующие интересы фирм по созданию "платных продуктов и решений по защите ПД"

А вообще нормальное общение- это когда критикуешь- Предлагай! То есть если я не прав и Вы не имеете отношения к создателям очередного чудо-продукта для защиты ПД и у Вас есть предложения другие, то народ будет рад прочитать как за три рубля тридцать три копейки всё это сделать и быть защищённым перед контролирующими и карающими. Не нравится моё предложение не используйте. У каждого свой путь.

2 Павел

Плох он или нет - это закон. И его принятие - не хитромудрое изобретение кровавой гебни, а необходимость, вызванная (1) изменением окружающего мира и (2) международными обязательствами нашей страны.

Однако Вы, Павел, похоже не желаете для себя признавать, что, кроме 152-ФЗ, существует ряд иных законов, постановлений правительства, нормативных документов регуляторов - они все ТАК-ЖЕ регулируют порядок обработки ПД, как с использованием средств автоматизации, так и без оных.

По поводу заявлений/аргументов "не обязательно у нас учиться" и вытекающей из них возможности вертеть законом как угодно... Ещё раз обращаю Ваше внимание, что ни один суд в мире (не то, чтобы даже в России) никогда не согласиться с Вашим (да-да, Вашим, отмазки о "сам-же подписал" не пройдут) желанием объявить номера банковских счетов (вы зарплату сотрудникам как выплачиваете?), паспортные данные и некоторые иные реквизиты "публичными данными".

А по поводу "предлагай" - тоже уже сказали. Мне лично очень смешно, когда у нас в городе уч.заведения (и не только они) засуетились за месяц до вступления закона в полную силу. А чем Вы, извините, занимались раньше? Если мне надо выкопать яму 3х3х3, то я могу (1) нанять экскаватор (вариант с "бюджетами" и скоростью проведения работ) или (2) взять лопату и по кубу в день выкопать самому и бесплатно. Но во втором случае я, как-бы ни пыжился, за час-полтора ямы нужной не выкопаю - раньше думать надо было.

Будет смешно на это всё смотреть и читать когда изменят закон, а я уверен что изменят. Правда сначала сколько надо снимут стружку, а потом изменят.

Вы полагаете, что требования о необходимости защиты ПДн будут сняты?

Скопировал на одном из форумов:
2 июня 2011 года, 13:00

Дмитрий Медведев подписал перечень поручений по итогам встречи с представителями интернет-сообщества, состоявшейся 29 апреля в Москве.
...
5. Ускорить приведение законодательства Российской Федерации в соответствие с требованиями Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных», предусмотрев устранение необоснованных обременений для операторов персональных данных.

Ответственные: Щёголев И.О., Бортников А.В., Нургалиев Р.Г.

Срок – 1 августа 2011 г.

6. МИДу России передать депозитарию ратификационную грамоту о присоединении Российской Федерации к Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных».

Ответственный: Лавров С.В.

Срок – один месяц со дня вступления в силу федерального закона о внесении изменений в законодательные акты Российской Федерации, направленных на приведение их в соответствие с международными обязательствами Российской Федерации в сфере защиты персональных данных.