Помощь Регистрация
Страница 1 из 5 123 ... ПоследняяПоследняя
Показано с 1 по 25 из 120
  1. #1
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности

    ФЗ №152 (о защите персональных данных)

    Кто что делает по нему, осталось ждать до 01.01.2010?
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

  2. #2
    Moderator AG Team Аватар для DAE
    Регистрация
    11.07.2007
    Пол
    Пол: Мужской
    Авто
    E300 4matic
    Возраст
    31
    Сообщений
    26 601
    Благодарности
    Записей в дневнике
    12
    поясни о чем идет речь
    Phone: +7 (495) 724-34-12
    Skype: dentelis
    Мой drive2

  3. #3
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности
    Цитата Сообщение от DAE Посмотреть сообщение
    поясни о чем идет речь
    закон почитай, я тебе все пункты не изложу
    в кратце: сертификация, шифрация,криптография итд
    потом проверки и наложения штрафов, на юрлица до 20т
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

  4. #4
    Super Moderator
    Георгиевская ленточка
    Аватар для Alex 777
    Регистрация
    24.11.2005
    Пол
    Пол: Мужской
    Авто
    Kia Rio
    Возраст
    40
    Сообщений
    108 166
    Благодарности
    Ну так круг субъектов по этому закону весьма ограничен, не?
    Все равно, назло всем бесам, здешним и заокеанским, птицы петь над этим лесом будут только по-славянски!!

  5. #5
    Moderator Аватар для Mazzay
    Регистрация
    21.02.2007
    Пол
    Пол: Мужской
    Авто
    BMW (BeMyWife)
    Сообщений
    56 649
    Благодарности
    Цитата Сообщение от Alex 777 Посмотреть сообщение
    Ну так круг субъектов по этому закону весьма ограничен, не?
    Персональные данные обрабатываются на любом предприятий. Кадровый учёт, например.

  6. #6
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности
    Цитата Сообщение от Alex 777 Посмотреть сообщение
    Ну так круг субъектов по этому закону весьма ограничен, не?
    неа,касается теперь всех, а ваша контора сертифицирует,правда не все
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

  7. #7
    лорд Канцлер
    Регистрация
    06.11.2004
    Пол
    Пол: Мужской
    Сообщений
    24 754
    Благодарности
    1. Написать кучу документов (перечень конфиденциальной информации, инструкции и положения по ограничению доступа к информации, о порядке работы с ПД, о режиме предприятия, и так далее;
    2. Выделить компы, на которых производится обработка ПД из сети и обрубить их от инета, вызвать лицензированную ФСТЭК лабораторию для проверки выделенных компов.
    3. Установить на компы СЗИ от несанкционированного доступа, аттестованные ФСТЭК. В принципе достаточно установить WinXp, имеющую такой сертификат.
    4. Оборудовать помещение сигнализацией, решетками на окнах, трудовые книжки спрятать в сейф, параноики могут поставить защиту от утечек по побочным электромагнитным полям, посадить пограничника с собакой, подходы к серверной заминировать.
    Вроде все. Много муторной бумажной и в общем то никчемной работы.
    d0 e0 f1 f8 e8 f4 f0 ee e2 e0 eb 3f 20 cc ee eb ee e4 e5 f6 21

  8. #8
    LPD: Закат Аватар для Бармалей
    Регистрация
    11.07.2007
    Пол
    Пол: Мужской
    Возраст
    43
    Сообщений
    4 855
    Благодарности
    К тому же все системы обработки персональных данных должны регистрироваться в связьнадзоре, вроде...

    Гемор ещё тот. Представители управления ФСТЭК по округу говорили, что вопрос о переносе сроков введения сейчас обсуждается, и возможно в середине декабря будет какое-то решение. Однако ФСТЭК против переноса.


  9. #9
    Аватар для Nivur
    Регистрация
    11.01.2007
    Пол
    Пол: Мужской
    Авто
    Дисятко
    Возраст
    36
    Сообщений
    1 418
    Благодарности
    Куча документов делал ... забодался ... даже уведомление в ростехнадзор ужо ушло, типо мы готовы на работе))))

  10. #10
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности
    было бы интересно,чтобы в рамках этой темы можно было поделится готовыми документами и инструкциями, не изобретать велосипед
    кто то уже готов, кто то начал только готовится
    документы как правило типовые и похожие,убрал название организации и можно пользоваться, ну чуть по тексту поменять
    какое ПО и средства защиты используют
    как то так
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

  11. #11
    Аватар для Куц
    Регистрация
    19.09.2008
    Пол
    Пол: Мужской
    Авто
    Accent
    Сообщений
    1 113
    Благодарности
    http://www.samag.ru/forum/index.php/topic,1043.0.html
    вот это почитайте...чел под ником axel все правильно излагает! Сам сейчас как раз глубоко изучаю этот вопрос (по долгу учебы приходиться). Сразу кину подсказку по этому вопросу: если есть возможность обезличить базу данных с ПД, т.е. если ее даже кто-то и сопрет, то нельзя будет понять какие данные к кому относяться - действуйте так, класс ПД будет самым низким и соответственно меры на их защиту тоже будут минимальными.

  12. #12
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности
    Цитата Сообщение от Куц Посмотреть сообщение
    http://www.samag.ru/forum/index.php/topic,1043.0.html
    вот это почитайте...чел под ником axel все правильно излагает! Сам сейчас как раз глубоко изучаю этот вопрос (по долгу учебы приходиться). Сразу кину подсказку по этому вопросу: если есть возможность обезличить базу данных с ПД, т.е. если ее даже кто-то и сопрет, то нельзя будет понять какие данные к кому относяться - действуйте так, класс ПД будет самым низким и соответственно меры на их защиту тоже будут минимальными.
    не все базы можно обезличить
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

  13. #13
    Banned (Read Only)
    Регистрация
    27.02.2008
    Пол
    Пол: Мужской
    Авто
    Сервантик
    Возраст
    36
    Сообщений
    34 587
    Благодарности
    Записей в дневнике
    2
    А есть требования к хранению данных? (ПО, алгоритмы шифрования, надёжность хранения и тд и тп)

  14. #14
    Аватар для эрмак
    Регистрация
    11.10.2009
    Пол
    Пол: Мужской
    Авто
    Nissan Terrano
    Возраст
    33
    Сообщений
    5 141
    Благодарности
    Цитата Сообщение от Mazzay Посмотреть сообщение
    Персональные данные обрабатываются на любом предприятий. Кадровый учёт, например.
    Собственно насколько я понимаю ситуация такая:
    1) ФСТЭК должен проверять операторов обрабатывающих персональные данные на предмет соблюдения закона.
    2) Для того чтоб ФСТЭК знал о том кого проверять, оператор должен уведомить его о том что он обрабатывает такие данные:
    Статья 22. Уведомление об обработке персональных данных

    1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
    3) Собственно во второй часте статьи есть вот что:
    2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

    1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;
    Исходя из этого возникает вопрос: всетаки если нет у организации никаких сборов персонально информации кроме обычной информации у кадрового отдела и в бухгалтерии по кадрам (b2b например), то под дейстие этого закона она по этому же закону не попадает. Или попадает?

  15. #15
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности
    Цитата Сообщение от ermac Посмотреть сообщение
    Собственно насколько я понимаю ситуация такая:
    1) ФСТЭК должен проверять операторов обрабатывающих персональные данные на предмет соблюдения закона.
    2) Для того чтоб ФСТЭК знал о том кого проверять, оператор должен уведомить его о том что он обрабатывает такие данные:

    3) Собственно во второй часте статьи есть вот что:


    Исходя из этого возникает вопрос: всетаки если нет у организации никаких сборов персонально информации кроме обычной информации у кадрового отдела и в бухгалтерии по кадрам (b2b например), то под дейстие этого закона она по этому же закону не попадает. Или попадает?

    попадает,просто ФСТЭК можешь не уведомлять
    если у тебя вообще везде ручная обработка,то тогда тебе положение об архиве, допуск лиц и живи спокойно
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

  16. #16
    Аватар для эрмак
    Регистрация
    11.10.2009
    Пол
    Пол: Мужской
    Авто
    Nissan Terrano
    Возраст
    33
    Сообщений
    5 141
    Благодарности
    Цитата Сообщение от Andrey Ford Посмотреть сообщение
    если у тебя вообще везде ручная обработка,то тогда тебе положение об архиве, допуск лиц и живи спокойно
    Обработка в 1С как обычно. Полностью руками кадры по моему никто не обрабатывает.

  17. #17
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности
    Цитата Сообщение от ermac Посмотреть сообщение
    Обработка в 1С как обычно. Полностью руками кадры по моему никто не обрабатывает.
    тогда попадаешь и у 1С должен быть сертификат ФСТЭК
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

  18. #18

    Регистрация
    01.03.2007
    Пол
    Пол: Мужской
    Сообщений
    1 901
    Благодарности
    все дело в классификации, можно не сертифицировать только системы ПД 4 класа, для третьево класса ну декларация. Так что почти все попадают под сертификацию.

  19. #19
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности
    Цитата Сообщение от Romario Посмотреть сообщение
    все дело в классификации, можно не сертифицировать только системы ПД 4 класа, для третьево класса ну декларация. Так что почти все попадают под сертификацию.
    сетифицировать 1 и 2 класс, там и лицензировать тоже
    ПО нужно сертифицировать
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

  20. #20
    Аватар для эрмак
    Регистрация
    11.10.2009
    Пол
    Пол: Мужской
    Авто
    Nissan Terrano
    Возраст
    33
    Сообщений
    5 141
    Благодарности
    Цитата Сообщение от Andrey Ford Посмотреть сообщение
    ПО нужно сертифицировать
    Тоесть надо сертифицировать 1С? Это шутка такая или серьезно? Думаю этим вопросом всетаки должны в самом 1С заниматься а не каждый ее пользователь (фирма ее использующая).

  21. #21
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности
    Цитата Сообщение от ermac Посмотреть сообщение
    Тоесть надо сертифицировать 1С? Это шутка такая или серьезно? Думаю этим вопросом всетаки должны в самом 1С заниматься а не каждый ее пользователь (фирма ее использующая).
    я тебе про это и сказал,1С должна,но если не будет,проблемы будут твои
    но помимо этого тебе еще надо написать кучу всяких умных бумаг
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

  22. #22
    Аватар для Phoenix
    Регистрация
    24.05.2008
    Пол
    Пол: Мужской
    Авто
    5 пар колёс, 4 ПТС
    Возраст
    31
    Сообщений
    8 406
    Благодарности
    Цитата Сообщение от Andrey Ford Посмотреть сообщение
    Кто что делает по нему, осталось ждать до 01.01.2010?
    поставлю паролина винду - для юзверей, на 1с для юзверей, витуху спрячу в трубу где её видать, поствлю каспя или нода вместо вёба, тырнет будет только когда лично разрешу, контроль на физ уровне, в тумбочках сзади пломбы и сетка рабица, перепишу номерва винтов, напиш служебку(точнее уже написал) по правилам юзанья ПК под подпись.
    И хорош, мы 3ий класс... до нас особо дела нет.

    П.С. криптографию - ф топку, макс- паролить раром некоторые вещи, а то чё то накладно и больно геморно будет.
    Да, на устах моих улыбка,
    Я её вырезал для вас.
    Постю_страшные_сны_модераторов.
    Современная уголовщина: из бана сбежал флудер-рецидивист.

  23. #23
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности
    Цитата Сообщение от Phoenix Посмотреть сообщение
    поставлю паролина винду - для юзверей, на 1с для юзверей, витуху спрячу в трубу где её видать, поствлю каспя или нода вместо вёба, тырнет будет только когда лично разрешу, контроль на физ уровне, в тумбочках сзади пломбы и сетка рабица, перепишу номерва винтов, напиш служебку(точнее уже написал) по правилам юзанья ПК под подпись.
    И хорош, мы 3ий класс... до нас особо дела нет.

    П.С. криптографию - ф топку, макс- паролить раром некоторые вещи, а то чё то накладно и больно геморно будет.
    гы, а модель угроз писать не будешь? а регламент по обработке и защите инфы не будешь? ну и все в этом же духе
    для 3 класса надо
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

  24. #24
    Аватар для Phoenix
    Регистрация
    24.05.2008
    Пол
    Пол: Мужской
    Авто
    5 пар колёс, 4 ПТС
    Возраст
    31
    Сообщений
    8 406
    Благодарности
    Цитата Сообщение от Andrey Ford Посмотреть сообщение
    гы, а модель угроз писать не будешь? а регламент по обработке и защите инфы не будешь? ну и все в этом же духе
    для 3 класса надо
    модель угроз - сообразна защите (ну точнее наоборот)... первое что напшу - учреждение режимое - вход по пропускам ну и т.д. (в принципе эта сказка тоже месяц назад написана ) )
    Ну а что? физически изолировать сеть - сделаем-с, програно - тож не вопрос, кто работает с инфой только и могёт упереть - а от этого не спасёшься.

    вроди 3ий класс на скокая с ФЗ помню "может вызвать небольшое неудобство в случае утечки инфы", короче данные типа, место жилья и работы, ничего интересного.
    Да, на устах моих улыбка,
    Я её вырезал для вас.
    Постю_страшные_сны_модераторов.
    Современная уголовщина: из бана сбежал флудер-рецидивист.

  25. #25
    Аватар для Andrey Ford
    Регистрация
    05.11.2007
    Пол
    Пол: Мужской
    Авто
    Ford Kuga2 шоколадка, Nissan Note
    Сообщений
    30 822
    Благодарности
    Цитата Сообщение от Phoenix Посмотреть сообщение
    модель угроз - сообразна защите (ну точнее наоборот)... первое что напшу - учреждение режимое - вход по пропускам ну и т.д. (в принципе эта сказка тоже месяц назад написана ) )
    Ну а что? физически изолировать сеть - сделаем-с, програно - тож не вопрос, кто работает с инфой только и могёт упереть - а от этого не спасёшься.

    вроди 3ий класс на скокая с ФЗ помню "может вызвать небольшое неудобство в случае утечки инфы", короче данные типа, место жилья и работы, ничего интересного.
    ну так практически все по 3 и идут,тока госучреждения по 1-2,4 -это если у тебя практически одна ручная обработка или обезличенные данные,что из области фантастики
    писал согласно базовой модели ФСТЭК? если да и есть документ от ФСТЭК,их документ,выложи суда,твоя модель не нужна,а то месяц ждать
    Не стоит ориентироваться на общественное мнение. Это не маяк, а блуждающие огни.
    Андре Моруа
    Чтобы быть вполне счастливым, недостаточно обладать счастьем, надо ещё заслуживать его
    Виктор Гюго
    Женщины созданы, чтобы их любили, а не понимали.©
    Истина где то там..©

Страница 1 из 5 123 ... ПоследняяПоследняя
Похожие темы
  1. Передача персональных данных 3-им лицам без согласия
    от PAW в разделе Прочие юридические вопросы
    Ответов: 20
    Последнее сообщение: 03.03.2013, 10:48
  2. Очень нужна консультация по ФЗ-152
    от Al_Samuel в разделе Прочие юридические вопросы
    Ответов: 2
    Последнее сообщение: 11.01.2012, 15:12
  3. ГИБДД и ФЗ «О персональных данных»
    от Mazzay в разделе Автоправо
    Ответов: 7
    Последнее сообщение: 10.02.2011, 17:51
  4. Обработка персональных данных обучающегося
    от olltax в разделе Прочие юридические вопросы
    Ответов: 27
    Последнее сообщение: 15.10.2010, 11:01
  5. Ответов: 17
    Последнее сообщение: 05.01.2010, 12:55
Ваши права
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •