понедельник, 19 ноября 2018 г.
Кандидатская диссертация. Мой опыт
пятница, 16 ноября 2018 г.
Свежее от ФСТЭК
1. Об обновлении документов ФСТЭК России по сертификации средств защиты информации и аттестации объектов информатизации https://fstec.ru/127-lenta-novostej/1656-informatsionnoe-soobshchenie-18
2. Перечень органов по аттестации
https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/590-perechen-organov-po-attestatsii-n-ross-ru-0001-01bi00
3. Государственный реестр сертифицированных СЗИ
https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00
4. План проверок 2019
https://fstec.ru/eksportnyj-kontrol/planovye-proverki/1728-plan-provedeniya-planovykh-proverok-na-2019-god
Присоединяйтесь к странице ВК:
https://vk.com/kshudrova
пятница, 9 ноября 2018 г.
Книги по персональным данным
- А.И. Савельев, Научно-практический постатейный комментарий к Федеральному закону «О персональных данных», 2017 г. - 470 стр. Книга для изучения вопроса с юридической стороны.
- А. С. Дупан (Гутникова), Новая парадигма защиты и управления персональными данными в Российской Федерации и зарубежных странах в условиях развития систем обработки данных в сети Интернет, 2016 г. - 440 стр. Монументальное исследование, много информации о зарубежном опыте.
- Михаил Брауде-Золотарев, Виталий Негородов, Евгения Сербина, Иван Волошкин, Персональные данные в государственных информационных ресурсах, 2016 г. - 60 стр.
- М. Ю. Рытов, В. И. Аверченков, Т. Р. Гайнулин, Защита персональных данных в организации, 2016 г. - 124 стр.
- Персональные данные работников организации и их защита - К.М. Саматов, 2016 г. - 90 стр.
- Федеральный закон "О персональных данных": научно-практический комментарий. Под редакцией А.А. Приезжевой, 2015 г. – 177 стр. От коллектива Роскомнадзора.
- Сабанов А.Г., Зыков В.Д., Мещеряков Р.В., Рылов С.П.,Шелупанов А.А., Защита персональных данных в организациях здравоохранения, 2012 г. - 206 стр.
- Борисов М., Особенности защиты персональных данных в трудовых отношениях, 2018 г. – 224 стр.
- White Paper о ФЗ №152, 2018 г. - https:// www.cloud4y.ru/newsletter/Персональные_данные_WhitePaper_Cloud4Y.pdf.
- А.С. Исаев, Е.А. Хлюпина, Правовые основы организации защиты персональных данных, 2014 г. - https://books.ifmo.ru/file/pdf/1570.pdf.
- Книга К. Шудрова "Персональные данные: что было, что будет, на чем сердце успокоится…", 2015 г. - https://drive.google.com/file/d/0B6P_r3uvsC07ZGhFTlZpTDBnMGc/view. Моя книга.
![]() |
| Пьер Огюст Ренуар. Читающая девочка. Источник |
четверг, 11 октября 2018 г.
Алгоритм изучения нормативной документации по персональным данным
- Приказ Роскомнадзора от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (вместе с "Требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ"),
- "Методические рекомендации по применению приказа Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных",
- Разъяснения: Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве,
- Комментарий к Федеральному закону от 21 июля 2014 г. № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»,
- Методические рекомендации по организационной защите физическим лицом своих персональных данных,
- Приказ Роскомнадзора от 30.05.2017 № 94 "Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения",
- Приказ Минкомсвязи России от 13.08.2012 N 196 "Об утверждении Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля и надзора за соблюдением законодательства Российской Федерации о средствах массовой информации.
понедельник, 20 августа 2018 г.
Код ИБ Красноярск
вторник, 14 августа 2018 г.
четверг, 12 июля 2018 г.
Оператор или обработчик
Добрый день, дорогие читатели! Несмотря на то, что небо послало нам ФЗ "О персональных данных" уже 12 лет как, споры вокруг него не только не утихают, но и разгораются с новой силой. Очень часто приходят вопросы от специалистов с описанием какой-то жутко мудреной схемы обработки этих самых данных и припиской в конце: "А может мы и не оператор вовсе?" К сожалению, в большинстве своём надежды не оправдываются. Но почему же такие сомнения вообще возникают? Главная причина, на мой взгляд, одна - никто не хочет быть оператором. Здесь все понятно: комплекс организационно-технических мероприятий, работа с субъектами, с регуляторами - все это требует финансовых и временных вложений. С другой стороны манит лёгкая доля лица, обрабатывающего по поручению. Знай себе договор выполняй, а в ответе за все будет оператор.
Обратимся к определению:
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
Таким образом, оператор:
- осуществляет обработку;
- может организовать обработку;
- определяет цели обработки;
- определяет состав персональных данных;
- определяет действия над персональными данными.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
То есть у лица, которое обрабатывает персональные данные по поручению, должно быть такое поручение, в котором оператор уже указал перечень действий и цели обработки. Если такое поручение есть, то все отлично. Сомнений нет - вы лицо, обрабатывающее персональные данные по поручению. А если его нет? Может быть оператор оказался недобросовестным и передал данные, не оформив все должным образом. В таком случае ошибку нужно исправить и поручение оформить. Но здесь важно понимать - получение данных не от субъекта напрямую не делает вас автоматически лицом, обрабатывающим персональные данные!
Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию...
Есть простая истина, которую многие забывают - базы персональных данных могут дублироваться у разных операторов. Из того, что у двух юрлиц одинаковые базы ПДн не следует, что одно юрлицо оператор, а второе обрабатывает по поручению.
На мой взгляд, вы оператор, если не сможете доказать обратное - предоставить поручение на обработку.
Заходите обсудить эту и другие темы по защите персональных данных ВК:
https://vk.com/kshudrova



