Законодательство

20-го ноября Госдума приняла в первом чтении (313 депутатов за) один из двух законопроектов Резника. Законопроект посвящен исключению требования об обязательном использовании криптографических средств для защиты персональных данных и продления срока, в течение которого ранее созданные информационные системы персональных данных подлежат приведению в

Наверное для многих это уже не новость, но все-таки: 12-го (или 11-го) ноября ФСТЭК сняла гриф ДСП с двух своих документов по персданным. Сами документы тоже обновились, но очень незначительно. Скачать их можно с сайта ФСТЭК: «Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных«

Позавчера я писал, что депутат Резник отрицательно отозвался о законопроекте депатута Морозова, но при этом внес свой вариант. Он своеобразен, надо признать. Например, там есть такое определение «трансграничная передача персональных данных – передача персональных данных через Государственную границу Российской Федерации«

В прошлую пятницу состоялось совещание в Аппарате Правительства по поводу 152-ФЗ, где было принято решение о переносе срока по ст.25 на 1 год, исключении требований по криптографии из ст.19 и о подготовке развернутых поправок под эгидой Минкомсвязи до 1 февраля 2010.

Многие наверное слышали, что депутат Госдумы А.А.Морозов внес законопроект №262191-5 «О внесении изменения в статью 25 Федерального закона «О персональных данных». Суть его проста — перенести срок реализации ст.25.3 на 2 года. И вот на днях руководитель комитета по финансовым рынка г-н Резник вынес заключение по данному законопроекту.

Спор о проверках так ни к чему и не привел. Подолью я еще масла в огонь. На сайте Генпрокураторы вывешен приказ 02.10.2009 №319 «О порядке формирования ежегодного сводного плана проведения органами государственного контроля (надзора), муниципального контроля плановых проверок в отношении юридических лиц и индивидуальных предпринимателей»

Вопросов вчерашняя статья в «Газете» о переносе сроков выполнения ст.25.3 ФЗ-152 на 2 года вызвала немало вопросов. При этом мало кто подумал о том, что журналисты не до конца разобравшись с тем, что же говорилось на заседании, выдали «сенсацию». На самом деле все немного не так — Минкомсвязь не имеет права переносить сроки или осовобождать […

ФСБ на своем сайте опубликовала типовой регламент проведения проверок по персональным данным.

Согласно ст. 9.5 ФЗ-294 надзорный орган (в нашем случае ФСТЭК) обязан разместить у себя на сайте план проведения плановых проверок, который перед этим должен быть отправлен в прокуратуру до 1-го ноября. До 31-го декабря сводный план проверок должен быть вывешен на сайте Генпрокуратуры. Пока план проверок на 2010 год опубликован на сайте только у Роскомнадзора. […

Вчера мы рассмотрели конклюдентность действий при обработке персданных. Сегодня хочу рассмотреть еще один связанный с этим вопрос, который я также рассматриваю в курсе по персональным данным. Вопрос простой — нужно ли получать согласие субъекта ПДн при наличии договора с ним? Оказывается, многие представители РКН (особенно в регионах) считают