персональные данные

Правительство РФ внесло в ГД законопроект № 454517-5 «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам осуществления государственного контроля (надзора) и муниципального контроля». В части ПДн предложена ст.53, в которой предлагаются следующие ключевые изменения: четко указывается, что контроль и надзор

Как-то я уже делился документом по описанию подходов к защите ПДн в Европе, любезно предоставленным компанией Яндекс. За это время я познакомился еще с двумя аналогичными работами — отдельным документом, сделанным в рамках НИР «Тритон», и результатами работы рабочей группы страховщиков, занимающейся выработкой собственных требований по защите прав субъектов ПДн.

На основании презентации по будущему регулированию в области ИБ сваял презу, ориентированную только на тему персданных. Я ее читал в Челябинске и решил выложить еще и тут. Собственно там ничего нового почти нет — кроме чуть более детальной информации по законопроекту Резника и изменениям в ФЗ «О техническом регулировании»

В Челябинске читал презентацию по алгоритму приведения себя в соответствие с требованиями ФЗ-152. Выкладываю. В основе этого алгоритма лежит результат работы рабочей группы АРБ/ЦБ. Optimal algorithm for personal data operators View more presentations from Alexey Lukatsky.

Компания Аста-Информ пригласила меня на конференцию по персональным данным, где выступали также, из регуляторов, представители РКН, ФСТЭК и прокуратуры. Краткие тезисы по их выступлениям: Роскомнадзор Уведомление РКН обязательное. За отказ уведомления — ст.19.7 КоАП Согласие только в письменной форме Передача ПДн в коллекторские агентства —

Депутат Аксаков опять центре внимания — несмотря на критику Правительства и всех заинтересованных сторон, он предложил продлить мораторий на ст.25.3 ФЗ-152 — на срок до 1 января 2012 года. Мотивация простая — коммерческие организации не успевают и не имеют денег на выполнение требования ФСТЭК и ФСБ.

Первый день 3-го съезда директоров ИБ завершился. Программа была насыщенная и интересная, а т.к. я еще был и модераторов всего дня (работка, я вам скажу, адская), то прослушал все презентации и доклады. Не претендуя на всеобъемлющий пересказ всего того, что было хочу тезисно отразить наиболее понравившиеся мне моменты: Все берут направление на стандартизацию. Банк России, […

Коллега из Новосибирска прислал краткий обзор мероприятия по ПДн, которое прошло на позапрошлой неделе в Новосибирске. Краткие комментарии и высказывания регуляторов: Если страна ратифицировала Конвенцию, то РКН считает, что страна с адекватной защитой прав субъектов. Упоминался ГОСТ 19794 «Автоматическая идентификация.

Напомню, что у РКН есть мнение, что согласие субъекта ПДн на обработку его ПДн может быть только в письменной и никакой иной форме. Алексей Волков запросил РКН по этому вопросу и получил официальный ответ (приведен в блоге). Я также провел ряд консультаций и их результат примерно следующий: ответ РКН правильный, но только потому, что соответствует […]

Перечитывал на днях трехглавый ФЗ-149 и наткнулся на определение, которое сильно помогает операторам персональных данных. Речь идет о понятии «общедоступная информация». Очень часто во время приведения себя в соответствие с ФЗ-152 возникает вопрос о том, как оптимизировать свои усилия. Одним из сценариев является перевод обрабатываемых ПДн