Роскомнадзор

Будучи проездом в Самаре, приобрел по случаю книжку по персданным (уже вторую в коллекции). Автор, судя по всему, преподает в самарском госуниверситете. Книжка рекомендована РКН, а в рецензентах у нее и представители РКН, и совтник юстиции и доктор технических наук. Толстый фолиант — 450 страниц. 250 страниц занимает перепечатка нормативной базы —

Вчера на семинаре по ПДн в презентации Харламова Валерия Павловича была показана интересная статистика по подключению к СТО на 25-е января. Итак, подключилось 313 кредитных организаций (почти треть всех банков России). Из них по линии ЦБ (т.е. выполнение всего СТО) большинство находится на 1-м уровне; затем идет второй уровень, третий и четвертый. Но есть те, […

Итак, законопроект о «О защите детей от информации, причиняющей вред их здоровью и развитию», о котором я писал два года назад, подписан 29 декабря Президентом Медведевым. Он определяет классификацию информации для детей разных возрастов и определяет требования по доступу к данной информации. Касается законопроект и информационно-телекоммуникационных сетей.

Собственно вся новость в заголовке 😉 Качать тут. Архив занимает 626 Кб, а в исходном формате Word — 8,7 Мб.

Коллега из Новосибирска прислал краткий обзор мероприятия по ПДн, которое прошло на позапрошлой неделе в Новосибирске. Краткие комментарии и высказывания регуляторов: Если страна ратифицировала Конвенцию, то РКН считает, что страна с адекватной защитой прав субъектов. Упоминался ГОСТ 19794 «Автоматическая идентификация.

Напомню, что у РКН есть мнение, что согласие субъекта ПДн на обработку его ПДн может быть только в письменной и никакой иной форме. Алексей Волков запросил РКН по этому вопросу и получил официальный ответ (приведен в блоге). Я также провел ряд консультаций и их результат примерно следующий: ответ РКН правильный, но только потому, что соответствует […]

Возвращаясь к 6-му пункту вчерашней заметки. Напомню ее: «Подисскутировали на тему «оператор — обработчик». РКН, как всегда, считает, что института обработчика у нас нет. В ситуации, когда одно юрлицо передает другому юрлицу обработку ПДн,второе юрлицо должно уведомлять субъектов ПДн о том, что их ПДн обрабатываются.

В пятницу выступал на конференции в Ижевске. Как всегда в последнее время — по теме персданных. После меня выступала представительница Роскомнадзора. Классическое выступление, но несколько интересных высказываний я позволю себе привести тут: РКН не может направить дело в суд по ст.13.11 — это прерогатива только прокуратуры.

Решил тут Роскомнадзор свою конференцию по ПДн организовать. Да видать не знал, как это делается, а посему сделал классические ошибки, присущие любому неопытному организатору мероприятий, желающему срубить денег с горячей темы. А ошибок немало. Во-первых, они ошиблись в названии. Занимаясь защитой прав субъектов ПДн, они назвали конференцию просто «

Про баланс интересов я уже как-то писал. Это классное исключение, когда не надо получать согласие субъекта ПДн. И РКН часто заявляет, что они бы и рады следовать Евроконвенции, где это исключение есть, но не могут, т.к. в российском законодательстве его нет. Но они ошибаются. В Гражданском Кодексе есть классная глава —