Законодательство

Напоминаю, что летом был запущен сайт общественных слушаний по совершенствованию законодательства в области персональных данных. И именно к результатам, полученным через этот сайт, будут прислушиваться ко второму чтению резниковского проекта. Так что присоединяйтесь! И ваш голос будет услышан!

Не в качестве флейма, а токмо ради напоминания 😉 ФАИТ было закрыто в августе этого года. А недавно на сайте госзакупок появился интересный конкурс по созданию в России единой системы электронно-цифровых подписей. В качестве контактного лица указан Владимир Георгиевич Матюхин, который перестал руководить ФАИТ еще в январе! Однако эти люди не тонут 😉 Федеральное агентство […

Верховный суд Швейцарии 8 сентября принял решение о том, что IP-адреса Интернет-пользователей относятся к персональным данным и полностью подпадают под законодательство о защите прав субъектов ПДн. Вот такие интересные новости в Европе. Надо заметить, что в России аналогичное судебное решение (правда не на уровне ВС РФ) было принято еще в 2003-м году, когда районный суд […

Чего-то понесло меня в тему шифрования в последнее время… Видимо постоянное «окружение» влияет 😉 Но обратимся к непростому, как оказывается, вопросу: «А нужно ли шифровать ПДн?» Многие операторы ПДн почему-то считают, что убрав из текста закона фрагмент «в т.ч. использовать шифровальные средства«

Ну вот и долгожданный текст указа Президента о расформировании ФАИТ.

Весной я описывал ситуацию с ФЗ-57, который любое предприятие имеющее лицензию ФСБ делает стратегически важным для обороноспособности страны. А следовательно любые инвестиции в такие предприятия должны быть согласованы с ФАС и ФСБ. Невыполнение этого условия может привести к аннулировании сделок, инвестиций и т.п. И вот первый пример работы этого закона.

Позиция ФСБ на использование СКЗИ достаточно давно озвучена и выглядит примерно следующим образом — необходимость применения средств шифрования определяется исходя из модели угроз, но… при передаче через Интернет единственным механизмом защиты ПДн является шифрование. При этом средства шифрования должны быть сертифицированными.

Про баланс интересов я уже как-то писал. Это классное исключение, когда не надо получать согласие субъекта ПДн. И РКН часто заявляет, что они бы и рады следовать Евроконвенции, где это исключение есть, но не могут, т.к. в российском законодательстве его нет. Но они ошибаются. В Гражданском Кодексе есть классная глава —

О 330-м Постановлении Правительства я уже писал. Около месяца назад задался целью получения официального текста этого постановления. Организовал запрос в ФСТЭК. И вот на днях был получен ответ. Ответ, если убрать преамбулу, следующий: «Сообщаем, что Правительством РФ для указанного постановления установлена ограничительная пометка «

На сайте Госдумы таки выложили текст законопроекта «О лицензировании отдельных видов деятельности», внесенного Правительством и на который я ссылался ранее. Это не изменение старого закона, а абсолютно новый ФЗ. Суть я уже озвучивал — уменьшение числа лицензируемых видов деятельности. По нашей теме таких видов три: разработка, производство