Рекомендации по ПДн от Рособразования

Ну и закончим обзор существующих сегодня рекомендаций по приведению себя в соответствие с ФЗ-152, рекомендациями Рособразования. Этим весомым ведомством было выпущено в прошлом году несколько приказов:

  • №17-187 от 22.10.2009 — дополнение к письму №17-110. В качестве приложений включает 40-страничные рекомендации по защите ПДн и подготовке необходимых документов. Все это обычное переложение ДСПшных (на тот момент) документов ФСТЭК, а также требований РКН и ФСБ. Есть некоторые рекомендации по снижению затрат — сегментация ИСПДн и отключение их от Интернет.
  • 17-110 от 29.07.2009 — рекомендации по заполнению письменного согласия абитуриента, учащегося или сотрудника учреждения Рособразования на обработку их ПДн. Из интересного можно отметить только рекомендацию обезличивания в виде использования личных кодов упомянутых категорий субъектов ПДн. В качестве приложения к этому приказу приведено описание существующих требований регуляторов (без их критического анализа). Т.е. рекомендации для образовательных учреждений требуется аттестация, лицензирование ТЗКИ и т.п. 
  • №17-02-09/185 от 03.09.2008 — указание об уведомлений РКН об обработке персональных данных
  • ФАО-6748/52/17-02-09/72 от 28.04.2008 — указание о классификации ИСПДн в строгом соответствии с Приказом трех.

Ничего интересного в этих документа нет — просто переложение существующих нормативных документов в виде приказа Рособразования. Никакой попытки учесть отраслевую специфику. Никаких рекомендаций по снижению затрат.

    Оцените статью
    Бизнес без опасности
    Есть что добавить? Добавьте!

    Нажимая кнопку "Отправить", я даю свое согласие на обработку персональных данных (если вдруг они указаны в комментарии) в соответствие с политикой конфиденциальности. Также я соглашаюсь с тем, что в своем комментарии не раскрываю никаких сведений, составляющих государственную тайну, а также никакой иной информации, охраняемой законом (для этого используйте иные способы :-) ), если это не разрешено ее владельцем.

    1. Сергей Борисов

      Почему, если рекомендуют соблюдать законы РФ, то это — "ничего интересного". А если кто-то напишет рекомендации, как обойти закон, то это сразу "очень интересно".

      Ответить
    2. Анонимный

      А еще "интереснее" рекомендации, в которых рекомендуют приобретать синенькие кубики понятно какого производителя!

      Ответить
    3. Алексей Т.

      Rainman и Анонимный — в точку попали!!!!

      Ответить
    4. Алексей Лукацкий

      Rainman: Потому что рекомендации должны быть ЗАКОННЫ. А требования, указанные в рекомендациях Россобразования, в массе своей опираются не на закон, а на нелигитмные документы ФСТЭК, которые сама же ФСТЭК уже и меняет.

      Ответить
    5. Анонимный

      На что меняет? Укажите конкретно факт замены документов!

      Ответить
    6. Алексей Лукацкий

      http://lukatsky.blogspot.com/2010/02/next-generation.html

      Ответить
    7. Анонимный

      Ну выложили проект документа, где написано, что происходит замена документов?

      Ответить
    8. Алексей Лукацкий

      А вы знаете как работает ФСТЭК? Когда она публикует такого рода документы у себя на сайте, то предполагается, что после обсуждения общественностью, он станет официальныой позицией

      Ответить
    9. Анонимный

      Так все-таки "сама же ФСТЭК уже и меняет" — это ваши домыслы или официальная позиция ФСТЭК????

      Ответить
    10. Алексей Лукацкий

      Ну если я вам скажу, что это позиция ФСТЭК, то вы спросите, где доказательства? А их нет и быть не может до официального опубликования документа.

      Ответить