Защита Персональных Данных

[Alex Cones]

весь внешний и внутренний трафик дублируется туда...

Означает ли это, что мои посты читают те-кого-нельзя-называть?

[BARNEY]

прочитайте про

СОРМ-2 Система Оперативно-Розыскных Мероприятий

Думаю вопросы отпадут....

А есть ещё вопросы по теме?

[timachoo]

Есть вопрос: если я разработчик программы по Кадровому учету, то должен ли я лицензировать свою деятельность в связи с ФЗ? Или защита ПФ ложится целиком на плечи моих клиентов?
Если защитой ПД обязан заниматься я, то есть ли обязательный список мероприятий по защите ПД в зависимости от класса системы?
Могут ли меня обязать шифровать данные для хранения и передачи по незащищенному каналу связи?

[BARNEY]

"если я разработчик программы по Кадровому учету, то должен ли я лицензировать свою деятельность в связи с ФЗ?"

Если вы Фирма то да... А если по договору нафиг оно вам надо

"Или защита ПФ ложится целиком на плечи моих клиентов? "

Ну тут как в договоре написано... НО ваша программа должна пройти сертификацию в ФСТЭК. Которой вы любезно отдадите исходники своей проги (Хрен бы я им своё ПО отдал которое 2 года писал, но придётся). Я связывался с разработчиками того же FireBird , они узнавали им бы это обошлось 20-25 КилоДоллоров. Думаю вам (или вашей фирме) обойдётся примерно также. Предупредить об этом думаю их стоит. Хотя тут зависит от класса ПДн. Лучше конкретно разобрать всю модель угроз и в принципе всю систему. А потом уже судить что и как надо.


"Если защитой ПД обязан заниматься я, то есть ли обязательный список мероприятий по защите ПД в зависимости от класса системы?"

Ну тогда "Оператором должно быть организовано периодическое обучение сотрудников подразделения или должностных лиц, ответственных за обеспечение безопасности ПДн, на специализированных курсах повышения квалификации по вопросам защиты информации ограниченного доступа."
Если вы их прошли...то обязаны..но судя по вопросам вы там не были... по Этому вы НЕ ИМЕЕТЕ право заниматься защитой ПДн

"Могут ли меня обязать шифровать данные для хранения и передачи по незащищенному каналу связи? "

В законе написано "Защита ПДн, передаваемых по каналам связи, за пределами контролируемой зоны должна обеспечиваться путем использования сертифицированных ФСБ России средств криптографической защиты информации."

т.е. самому шифровать нельзя как тут пытались уже..ибо нужна лицензия на разработку крипто средств.

[Alex Cones]

А как с разработкой веб браузера? Ведь он хранит только IP пользователя (мб еще пароли)? Тоже нужно отдавать 0.25 МегаДолл чтобы создать самый примитивный браузер???

[BARNEY]

а ваш веб браузер работает с ПДн ?? Или как-то их обрабатывает.

"Персона́льные да́нные (согл. ФЗ №152 "О персональных данных") — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация."

И каким образом можно узнать из вашего браузера что ВЫ Вася Пупкин?

[Alex Cones]

другая информация

Что сюда входит?

[BARNEY]

Любая инфа по которой можно определить, что вы Вася Пупкин, а не Федя Иванов. Ip адресс однозначно нет. У вас нет базы где есть связка IP + ФИО

[Alex Cones]

А куки с сайтов, где требуется заполнение форм?

[BARNEY]

форма где пишут все номер паспорта , фио и др ???