https://www.opennet.me/openforum/vsluhforumID3/78857.html 1 июля в силу вступили все положения Закона "О персональных данных" (ФЗ-152), который может создать проблемы огромному количеству компаний в нашей стране. Согласно требованиям закона, практически все компании, на компьютерах которых обрабатываются персональные сведения о физических лицах, обязаны непрерывно контролировать обеспечение необходимого уровня защищенности таких сведений. К сожалению, ко &#171;Дню Защиты Персональных Данных&#187; большинство операторов персональных данных оказались не готовы.<br><br><br><br>По оценкам экспертов рынка, из примерно 5-7 миллионов российских организаций, только немногим более 200 тысяч уведомили Роскомнадзор о готовности соблюдать нормативные требованиям по обработке персональных данных. Причиной такой выжидательной позиции стала практика неоднократных переносов сроков полного вступления в силу всех требований закона. В итоге многие российские компании уже в ближайшее время могут могут столкнуться с реальными санкциями со стороны регулирующих органов.<br><br>...<br><br>URL: http://www.zpd https://www.opennet.me/openforum/vsluhforumID3/78857.html#195 Mon, 18 Jul 2011 08:01:55 GMT &gt; "Персональные данные обрабатываемые в ходе трудовых отношений не рассматриваются 152ФЗ." <br>&gt; 5+, садитесь, два. Вы можете только *не*уведомлять* РКН. А защищать эти данные <br>&gt; вы всё-равно обязаны как персональные. А если в вашей автоматизированной HR&#124;бухгалтерской <br>&gt; системе карточка Т-2 хранится в полном объёме, то вы попали минимум <br>&gt; на К2. (особенно весело если HR у вас, кусок крутой и <br>&gt; дорогущей ERP) <br>&gt; И удалять вы их не имеете права в течении 75 лет. Вы <br>&gt; их передадите на архивное хранение. А вот архивы совершенно точно не <br>&gt; 152фз регулируются.<br><br>Поправка. В ЕРП Т-2 не хранится, она формируется по надобности, а вот данные для построения Т-2 таки хранятся. С другой стороны что тогда обязаны хранить 75 лет?<br> https://www.opennet.me/openforum/vsluhforumID3/78857.html#194 Mon, 18 Jul 2011 04:21:16 GMT +трансграничная передача данных<br> https://www.opennet.me/openforum/vsluhforumID3/78857.html#193 Mon, 18 Jul 2011 04:05:48 GMT "Персональные данные обрабатываемые в ходе трудовых отношений не рассматриваются 152ФЗ."<br><br>5+, садитесь, два. Вы можете только *не*уведомлять* РКН. А защищать эти данные вы всё-равно обязаны как персональные. А если в вашей автоматизированной HR&#124;бухгалтерской системе карточка Т-2 хранится в полном объёме, то вы попали минимум на К2. (особенно весело если HR у вас, кусок крутой и дорогущей ERP)<br><br>И удалять вы их не имеете права в течении 75 лет. Вы их передадите на архивное хранение. А вот архивы совершенно точно не 152фз регулируются.<br> https://www.opennet.me/openforum/vsluhforumID3/78857.html#192 Mon, 18 Jul 2011 03:25:09 GMT http://www.pd.rsoc.ru/law/ <br> https://www.opennet.me/openforum/vsluhforumID3/78857.html#191 Mon, 18 Jul 2011 02:59:54 GMT 90% ?!, товарищ, вы не в теме, ЭТО касается любой организации и ИП засветившейся заведением ИНН.Роскомнадзор отталкивается от этой информации (ЕГРЮЛ и тп) при создании плана проверок, они *обязаны* проверить организацию на соблюдение 152фз по истечению 3х лет после даты создания организации. То, что ресурсов у РКН на проверку всех 3млн потенциальных операторов пДН нет, никого не колышет. Попасть в ближайший план проверок вероятность невелика, зато попасть на интерес пакости обиженному сутяге, как нефиг делать. <br> https://www.opennet.me/openforum/vsluhforumID3/78857.html#190 Sun, 17 Jul 2011 07:09:12 GMT &gt; 111111111111. Скажи с ходу чей это ИНН? Смогешь?<br><br>Вы вообще верно понимаете термин "идентификация"?:) Какая разница какой второй идентификатор (ФИО) у субъекта под ИНН "111111111111"? Если даже этот номер позволяет со 100%-ной уверенностью _идентифицировать_ субъекта? На примере разжевать? Да легко!<br>Берём идентификатор "Офигеть" на ресурсе opennet.ru. Уже зная его можно с уверенностью _идентифицировать_ все сообщения составленные данным субъектом. И по информации в этих сообщениях можно составить предварительный образ данного субъекта: образ мышления, стиль ведения дискуссии, время наивысшей активности на форуме и т.д. Из "дополнительной информации" можно получить, например, что "Как лицензиат ФСБ с восьмилетнем стажем". И так далее. Другими словами идентификатор "Офигеть" позволяет утверждать, что, то или иное действие совершил именно этот субъект. С тем лишь отличием от ИНН, что "Офигеть" применим только на ресурсе opennet.ru, тогда как ИНН применим на территории всей РФ.<br>Теперь по самому ИНН. Мало тог https://www.opennet.me/openforum/vsluhforumID3/78857.html#188 Sat, 16 Jul 2011 14:23:39 GMT &gt;&gt;&gt; тупо высасывание денег : создание структур которые будут непосредственно сертифицировать <br>&gt;&gt;&gt; , которые будут предлагать услуги по подготовки к сертифицированию (сбор информации <br>&gt;&gt;&gt; , подготовка необходимых документов , etc) если кому лень самому , <br>&gt;&gt;&gt; и те кто будут продавать сертифицированное ПО &#124; железо <br>&gt;&gt; Никакого создания структур не будет, Роскомнадзор, ФСБ, ФСТЭК и так существует. Документы <br>&gt;&gt; делаются за один день одним человеком.<br>&gt; А главное все в одно окно.<br><br>Да себе в сейф.<br> https://www.opennet.me/openforum/vsluhforumID3/78857.html#187 Sat, 16 Jul 2011 14:21:42 GMT &gt; Вы учтите, что номер и серия паспорта в ряде случаев не считается <br>&gt; достаточным для идентификации документом, в отличие от ИНН, всегда уникальном.<br><br>111111111111. Скажи с ходу чей это ИНН? Смогешь?<br><br> https://www.opennet.me/openforum/vsluhforumID3/78857.html#186 Sat, 16 Jul 2011 14:19:58 GMT &gt;&gt; Ну да, просто у них прибавилось возможностей для доения.<br>&gt;&gt; Вы ощущаете себя дойной коровой?<br>&gt; А вы нет? Вы на "той" стороне?<br><br>Я нет. <br>