Законодательство

В Госдуму внесен проект закона, предоставляющий судебным приставам широкое право доступа к персональным данным. Автором проекта выступил глава думского комитета по конституционному законодательству и госстроительству Владимир Пликин. Текст законопроекта…

Рекомендации по ПДн имени ЦБАРБ, о которых я уже писал, выложены на сайте ABISS. К этим документам относятся: новая редакция стандарта Банка России СТО БР ИББС-1.0-2010 методика оценки соответствия СТО отраслевая модель угроз ПДн рекомендации по приведению в соответствие. Эти же документы выложены и на сайте АРБ (три тут и один тут). Если у вас […]

В октябре я уже писал, что Роскомнадзор выпустил проект административного регламента проведения проверок при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. И вот на днях МинЮст утвердил этот регламент.

Ну и закончим обзор существующих сегодня рекомендаций по приведению себя в соответствие с ФЗ-152, рекомендациями Рособразования. Этим весомым ведомством было выпущено в прошлом году несколько приказов: №17-187 от 22.10.2009 — дополнение к письму №17-110. В качестве приложений включает 40-страничные рекомендации по защите ПДн и подготовке необходимых документов.

На сайте ФСТЭК размещен проект приказа «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных», который судя по всему приходит на смену пресловутому четверокнижию. Из интересного в нем: планируется его подпись у директора ФСТЭК, а не его заместителя выбор и реализация методов и способов

В конце декабря на сайте Минздравсоцразвития были опубликованы Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости, а также модель угроз типовой медицинской информационной системы (МИС) типового лечебно профилактического учреждения (ЛПУ), рекомендации

Меня часто спрашивают, а где те рекомендации ЦБ/АРБ, о которых я часто упоминал и которые должны были быть готовы в декабре 2009-го года? Думаю, пора ответить всем 😉 Из преамбулы: с целью выработки конкретных рекомендаций по выполнению требований ФЗ «О персональных данных» и требований ФСБ России, ФСТЭК России и Роскомнадзора, а также с целью устранения […

Вчера мы рассмотрели «рекомендации» Leta-IT по линии персданных. Сегодня пришел черед для рекомендаций Инфокоммуникационного союза, который некоторое время назад инициировал проект «Тритон«, целью которого было разработать Концепцию защиты персональных данных в информационных системах персональных данных операторов связи.

Я уже писал про приказ Генпрокуратуры и сводном плане проверок. И вот теперь стали известны результаты сведения всех заявок от всех регуляторов в единый план. С момента, как заработал Федеральный закон «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»

20-го января в ГосДуме будет рассматриваться новый законопроект «Об электронной подписи», внесенный в ГД 25-го декабря 2009 года. Комитет по финансовым рынкам рекомендовал ФЗ принять к рассмотрению. Параллельно с этим законопроектом в ГД также внесен законопроект № 305604-5 «О внесении изменений в некоторые законодательные акты Российской