персональные данные

В 2002-м году в Европе приняли Директиву 2002/58/EC относительно обработки ПДн и их защиты в секторе электронных коммуникаций (то чем у нас РАЭК занимается). 4-я статья этой директивы, которая так и называется «Безопасность», буквально гласит следующее: «1. Провайдер публично доступных сервисов электронных коммуникаций обязан предпринимать

Сразу хочу сделать замечание: я комментировать опубликованные проекты Постановлений Правительства по персданным пока не буду. Ключевые моменты я отразил, рассказывая про Форум директоров по ИБ. Дальше начинается уже глубокий анализ текста, который сейчас, наверное, не имеет смысла. Кто хочет, может посмотреть комментарии Алексея Волкова.

На сайте ФСБ опубликовано два проекта Постановления Правительства по ПДн: Об установлении уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных О требованиях к защите персональных данных при их обработке в информационных системах персональных данных, исполнение

Форум закончился. Прошло пару дней. Впечатления сформировались — можно ими и поделиться. Мне понравилось 😉 И не только потому, что мы были спонсором. Просто мероприятие действительно было ориентировано на аудиторию, что бывает не часто. И особенно порадовало то, что присутствовали представители ФСТЭК и ФСБ, которые не молчали как обычно и не отделывались общими фразами.

Ондрей Криль (Ondreо Krehel) из американской Loews Corp. опубликовал на днях интересную заметку, в которой перечисляет 15 самых распространенных «худших практик», приводящим к самым серьезным утечкам персональных данных. Он отнес к ним: Отсутствие шифрования важной информации, особенно персональных данных.

Новое в версии 4.5: Почему госорганы не включают в план проверок Передача ПДн в рамках цессии по мнению РКН Количество согласий субъектов Про подготовку списка/описания процессов Новая версия «письма шести» Обновление раздела по лицензировании ТЗКИ и СКЗИ Взгляд юристов на новое ПП-79 Новости ФСТЭК в части изменения нормативной базы Роль МВД при проверках по персданным […

Увы, так никто правильного ответа и не дал. Правильный ответ — Федеральная служба безопасности при Президенте Российской Федерации 😉 Почему в актах указаны именно такие моменты, не всегда присущие полномочиям ФСБ в части проверок по теме ПДн? Ответ был буквально следующий: «для ФСБ такого рода проверки в новинку, поэтому то что знали то и проверяли»

Отсутствие «единства измерений» при проверках по теме ПДн давно стала притчей воязыцех. Если посмотреть акты проверок, судебные решения, ответы регуляторов, то складывается впечатление, что каждый регулятор «кто во что горазд». И это несмотря на то, что по идее их полномочия достаточно четко определяет и ФЗ-152 и ФЗ-294.

21 марта Правительство утвердило, а вчера опубликовало новое Постановление №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным Законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

Не успела Мексика выпустить всеобъемлющий закон о защите прав субъектов персональных данных… Не успела Украина ратифицировать Евроконвенцию и принять собственный закон о персональных данных… Не успела Европа заявить о реформе законодательства в области персональных данных… как в Америке тоже задумались о том, что пора сойти с обочины