персональные данные

ФСБ на своем сайте опубликовала типовой регламент проведения проверок по персональным данным.

Согласно ст. 9.5 ФЗ-294 надзорный орган (в нашем случае ФСТЭК) обязан разместить у себя на сайте план проведения плановых проверок, который перед этим должен быть отправлен в прокуратуру до 1-го ноября. До 31-го декабря сводный план проверок должен быть вывешен на сайте Генпрокуратуры. Пока план проверок на 2010 год опубликован на сайте только у Роскомнадзора. […

Есть такая международная организация — АТЭС (Азиатско-Тихоокеанское Экономическое Сотрудничество), объединяющая страны и территории, на которые приходится 57% ВВП и 48% объема всей мировой торговли. В это сообщество входит 23 страны, а также Тайвань и Гонконг. Основная цель АТЭС (она же APEC) — обеспечение режима свободной открытой торговли

Вчера мы рассмотрели конклюдентность действий при обработке персданных. Сегодня хочу рассмотреть еще один связанный с этим вопрос, который я также рассматриваю в курсе по персональным данным. Вопрос простой — нужно ли получать согласие субъекта ПДн при наличии договора с ним? Оказывается, многие представители РКН (особенно в регионах) считают

Я на своих курсах по персданным всегда начинаю с общей рекомендации привлекать к проектам по персданным юристов, т.к. любая тема, связанная с законодательством, не может обойтись без их помощи. ФЗ-152 не является исключением. Возьмем к примеру вопрос с получением согласия субъекта ПДн. Обычно считается, что согласие может быть либо в письменной, либо в устной форме. […

Довелось мне тут поглубже ознакомиться с продукцией екатеринбургской компании НТЦ «Сфера» — системой WingDoc ПД. Продукт зачетный, надо сказать прямо. Конечно, у него есть свои недочеты, как с точки зрения удобства пользования, так и с точки зрения некоторых вопросов безопасности. Но если перед организацией встала задача выполнить требования

ISO готовит к выпуску стандарт ISO 29100 «Information technology — Security techniques — Privacy framework». Мне довелось увидеть его проект и поэтому хочу поделиться впечатлениями. Цель стандарта проста — определить высокоуровневую архитектуру обеспечения privacy, в т.ч. и защиты персональных данных, с точки зрения технических

В субботу опубликовал я заметку про то как ESET хвалится сертификатом ФСТЭК высшего класса К1 на свой антивирус. Ну думал, пошутили и хватит, ан нет. Ситуация становится еще более интересной. Начались откровенные запугивания со стороны некоторых разработчиков средств защиты и интеграторов в области защиты персданных. Например, на сайте ispdn.ru (владелец —

Тут на bankir.ru возник вопрос и я понял, что сформированного ответа на него так и нет. Поэтому я решил выложить сюда кусок своей презентации с курса «Что скрывает законодательство по персональным данным?». Он перечисляет возможные наказания за несоблюдение требований ФЗ-152 и подзаконных актов. Штрафы за несоблюдение ФЗ-152 View more documents from lukatsky.

Гротек опубликовал опус про получение Eset NOD32 сертификата ФСТЭК «высшего класса К1». Даже и не знаю, кто этот бред писал ;-( Непонимание не только термина «конфиденциальная информация», но и ФЗ «О персональных данных», системы сертификации ФСТЭК и «четверокнижия» ФСТЭК.