Информационно-аналитический журнал Персональные данные на PublisherNews.Ru - Информтехнологии, связь, Интернет

«Быть или не быть - вот в чем вопрос», - вздыхал Гамлет в бессмертной трагедии Шекспира. Примерно такие же муки выбора терзают руководителей отечественных компаний, когда они задумываются о долгосрочном развитии предприятия: «Облако или не облако?». Что лучше – поступиться частью автономности или же постоянно опаздывать за прогрессом, но зато все свое держать при себе? Известное консалтинговое агентство Coleman Parks опубликовало исследование, посвященное облачным технологиям, в котором по пунктам разобрало не только плюсы и минусы подобных сервисов, но и обрисовало принципы, по которым следуют делать тот или иной выбор. Как следует из отчета, 74% IT-директоров ожидают увидеть экономию при использовании в производственном процессе облачных технологий, но только 41% из них считает, что они на самом деле ее достигли. Парадокс, конечно, но легко объяснимый – подсознательно люди ждут большего от столь удобной технологии. Однако, реальный...

«Законы нужны не только для того, чтобы устрашать граждан, но и для того, чтобы помогать им» Ф.Вольтер На Едином портале для размещения информации о разработке федеральными органами исполнительной власти проектов нормативных правовых актов и результатов их общественного обсуждения 27 января завершилось общественное обсуждение проекта поправок в КоАП, устанавливающих новые штрафы за нарушения законодательства о персональных данных. Примечателен тот факт, что в его разработке принимали участие Минкомсвязь России и эксперты, параллельно велась большая работа по проработке проекта изменений в Федеральный закон «О персональных данных» ФЗ-152 в Совете Федерации и Минкомсвязи России, и в ходе деятельности рабочих групп выссказывались разные мнения экспертов, но однозначно все согласились с тем, что проект по штрафам в сфере персональных данных необходим, и все эти поправки и дополнения должны быть гармоничными и функциональными. Однако до...

В последнее время много говорится об электронизации российского правительства. Одно из самых сложных и важных направлений работы с ПД – отрасль здравоохранения, через которую, так или иначе, проходят, оставляя в ней свои персональные данные, все граждане страны. Наш гость - прямой участник этого процесса, директор Департамента информационных технологий и связи Минздрава России Роман Михайлович Ивакин. ЭМК здесь и сейчас - Если говорить простыми словами, что же подразумевает под собой информатизация здравоохранения? - Это выстраивание определенной системы на основе информационных технологий для того, чтобы обеспечить удобство граждан при получении медицинских услуг и работы врачей - при заполнении документов (теперь им нужно только дописывать в них новые сведения). Кроме того, сильно упрощаются любые процедуры формирования отчетов, в том числе, подготовки и передачи сводной информации для управляющих органов, таких, как Минздрав России...

В наш информационный век обеспечение конфиденциальности персональных данных во многом зависит от интернет-компаний. Это логично, ведь через Сеть сейчас проходит больше личной информации, чем через что-либо еще. При этом задачи защищать персональные данные, в принципе, у них нет. Да, конечно, они пытаются защищать персональные данные в соответствии с требованиями законодательства и в рамках пользовательского соглашения, но по факту эта деятельность обеспечивает более-менее надежную защиту только от таких же пользователей. И при этом сами интернет-компании пользуются собранными данными по собственному усмотрению. Поэтому неудивительно, что их деятельность, направленная на развитие персонализации своих сервисов, вызывает много жалоб. И больше всего достается, по традиции, Google и Facebook. Да, с одной стороны персонализация - это действительно удобно, но с другой – приватности у пользователя этих сервисов все меньше. Собственно говоря...

Когда речь заходит о сервисах почтовых рассылок, всегда возникает неоднозначная реакция: уже все устали от спама и утечек информации. Но легко ли быть оператором персональных данных в этой сфере деятельности? Не каждый оператор персональных данных в нашей стране с готовностью будет рассказывать о том, как он выполняет возложенные на него обязанности и функции. И даже не потому, что знает о своих каких-то внутренних недоработках или чего-то боится, вовсе нет. Просто не привыкли мы говорить об успехах, хотя, что может быть лучшим критерием репутационности компании в отношении клиентов? Между тем существует немало добросовестных компаний, которые не пытаются усложнять свою жизнь поиском лазеек в законодательстве, а стараются просто организовывать свою деятельность в соответствии с законом, чтобы в плюсе оставались обе стороны - и клиент, и сама компания. Сегодня у нас в гостях Генеральный директор сервиса рассылок Pechkin-mail.ru Ltd...

Этой осенью в Москве побывал Фил Циммерманн, человек, чье имя в кругу специалистов по информационной безопасности известно более чем хорошо. В Москве знаменитый программист был всего несколько дней, но, несмотря на плотный график, нашел время пообщаться с корреспондентом журнала «Персональные данные» на тему защиты информации и персональных данных. Именно он в далеком 1991 году написал программу Pretty Good Privacy (PGP) и опубликовал ее в Интернете для свободного доступа. Это была первая широкодоступная программа, которая использовала шифрование с открытым ключом. Несмотря на недостаток финансирования, отсутствие какого-либо оплачиваемого персонала, отсутствие компании, которая стоит за всем этим, PGP стало наиболее широко используемым в мире программным обеспечением для шифрования электронной почты. Это, кстати, очень не понравилось правительству США, которое усмотрело в неограниченном распространении PGP нарушение закона об...

Как следует из соответствующих отчетов, основную угрозу для информационной безопасности компании представляют ее собственные сотрудники, которые становятся источниками утечки информации, когда со злым умыслом, а когда и просто по неосторожности. Статистика гласит, что и тех, и других случаев примерно поровну. Бороться с этой бедой можно разными способами, в том числе и с помощью мониторинга действий своих сотрудников. Но решиться на это всегда непросто. Ведь это классическая «вилка»: да, на одной ее стороне защита от утечек, но на другой – комфорт и психологическое состояние работников. Пренебрегать этим моментом не будет ни один разумный руководитель, ибо от атмосферы в коллективе напрямую зависит успешность рабочего процесса. Тем не менее, что-то решать все равно нужно. В каждой конкретной ситуации будет свой рецепт успеха, но в любом случае можно выделить общие принципы, по которым нужно выстраивать свою политику. Сегодня своими...

На прошедшей 25 сентября международной конференции «Персональные данные» было много интересных выступлений. Море эмоций у ее участников вызвал доклад президента Национального органа по защите данных и свободе информации Венгрии Аттилы Петерфалви, специально приглашенного журналом «Персональные данные» на конференцию. - В 1992 году Венгрия стала первой постсоветской страной, которая приняла закон о защите персональных данных. На тот момент была принята модель с омбудсменом, и его должность звучала как «комиссар по охране данных». Но в 2010 году в Венгрии состоялась конституционная реформа, и мы перешли от модели с омбудсменом к более жесткой защите персональных данных. Была создана Комиссия, которая отвечает как за сохранность персональных данных, так и свободу информационного обмена. Я – руководитель этой Комиссии, и мы являемся единственным органом государственной власти в Венгрии, который имеет право проверять уровень защиты ПД...

В июньском материале журнала «Персональные данные» «Социальная инженерия vs ИСПДн» рассматривались используемые для атак на базы данных методы социальной инженерии и способы защиты. Сейчас более подробно мы остановимся на самой уязвимой части системы – человеческом факторе. Для начала следует определиться: что именно мы защищаем, какова ценность на черном рынке именно этой подборки персональных данных, кто и для чего заинтересован обойти защиту и получить охраняемые ПДн, сколько сил и средств злоумышленники готовы потратить на атаку, чтобы самим не остаться в убытке? Правильные ответы на эти вопросы позволят выстроить необходимую и достаточную схему защиты, используя разумное сочетание технических и организационных мер. Теоретически внедриться можно куда угодно, но будет ли это выгодно синжеру? Базы емэйлов, телефонов и так далее продаются на рынке по пятачку за пучок. Здесь можно выиграть только на больших объемах. Клиентские базы...

Мы много писали о BYOD (Bring Your Own Device). Это новомодная концепция мобильного управления, заключающаяся в разрешении сотрудникам использовать своиличные смартфоны и планшеты в рабочих целях. Считается, что это значительно повышает эффективность их труда – ведь они работают на своем любимом девайсе, который тщательно выбирали и долго под себя настраивали. Мотивированные таким образом люди могут уделять рабочим вопросам удивительно много времени – едва ли не 18 часов в сутки. Однако, есть и обратная сторона медали – с безопасностью корпоративной информации дела обстоят неважно. Люди любят закачивать на свой девайс много разной всячины и дай Бог, если только в небольшой ее части будут обитать разные вирусы и троянцы. Если это обычный телефон, то беды особой в этом нет, хотя, если у его хозяина есть дурная привычка хранить на нем свои персональные данные (а по разным исследованиям таких никак не меньше 50%), то последствия могут быть...

Спустя пять лет после того, как Дания приняла закон, обязывающий телекоммуникационные компании собирать и хранить персональные данные своих клиентов на срок до одного года, местные правозащитные группы и телекоммуникационная отрасль выступают за немедленные изменения в законодательстве страны. Практика ведения учета пользования Интернетом частными лицами является неоправданным вторжением в частную жизнь, говорят они. Полиция тем временем пришла к выводу, что телекоммуникационные компании, требующие для хранения данные пользователей Интернета, не помогли им отслеживать преступников, что являлось, собственно, целью данной практики. Однако датское правительство по-прежнему хочет отложить оценку закона еще на два года. Практику отслеживания и хранения личных данных пользователей Интернета называют удержанием персональных данных; что касается телекоммуникаций, это относится к Интернету, банковским операциям (ATM, кредитные карты) и...

III Международная конференция «Защита персональных данных» - единственное мероприятие в этом году, на котором можно было услышать не домыслы и предположения, а достоверную информацию о готовящихся нормативно-правовых актах, законопроектах в области обеспечения безопасности персональных данных. Более подробно об этом – в выступлении начальника управления 8 Центра ФСБ России Олега Залунина. - Я бы хотел рассказать о принятых нормативно-правовых актах в области обеспечения безопасности персональных данных, которые были разработаны во исполнение Федерального закона № 261-ФЗ «О внесении изменений в Федеральный закон “О персональных данных”». Также познакомлю вас с некоторыми нюансами при проведении государственного контроля со стороны ФСБ России и с их результатами. 25 июля 2011 года был принят Федеральный закон № 261-ФЗ «О внесении изменений в Федеральный закон “О персональных данных”». Согласно новой редакции Федерального закона «О...

Выход постановления Правительства Российской Федерации за номером 1119, как бы кто к нему не относился, стал тем водоразделом, который отделил одну эпоху в области защиты персональных данных от другой. В этом, наверное, и заключается его основной недостаток – при всей значимости этого события ничего эпохального в тексте самого постановления нет. Впрочем, это вполне закономерно – регуляторами ведется работа по развитию действующего законодательства в области ПДн, работа долгая и кропотливая, а потому любые перекосы в ту или иную сторону – будут лишь во вред. Каковы были ожидания у экспертов по ИБ, какой теперь будет жизнь оператора ПДн, а главное – чего стоит ждать от приказов ФСТЭК России и ФСБ России? Эти вопросы мы задали самому настоящему корифею в области информационной безопасности, заместителю генерального директора по развитию компании ЭЛВИС-ПЛЮС Вихореву Сергею Викторовичу. - Чем была вызвана потребность менять ...

Персональные данные утекают. Это факт. Но как только речь заходит о причинах внеплановых проверок операторов персональных данных, многие из них высказывают недоумение и даже сарказм: опять очередная банальная история! Между тем, все мы, будучи субъектами персональных данных, рискуем неожиданно для себя стать объектом мошеннических или халатных действий тех, кто по роду деятельности должен заниматься обработкой ПД в рамках, установленных действующим законодательством. А уж если вы являетесь оператором персональных данных, то данная история наверняка будет вам интересна и полезна. В 2009 году некий житель Тюменского района оформил абонентский номер у одного из операторов сотовой связи. И все бы ничего, но в июле нынешнего года мужчине начали поступать смс-сообщения об имеющейся задолженности по оплате услуг сотовой связи по двум номерам, которые ему не принадлежат. Сообразительный тюменец обратился с жалобой к оператору сотовой связи, а...

На западе сотрудников отделов безопасности не сильно балуют, а в нашей стране, пожалуй, любой безопасник, не кривя душой, может посетовать на то, что бюджета ему выделяют мало. Но не зря ведь существует пресловутый национальный менталитет… Менталитет, вообще, замечательная штука: едва ли в какой-либо другой стране мира можно услышать сказку про кашу из топора. Ведь вовсе не обязательно вывалить огромные деньги на громоздкие, трудноинтегрируемые системы, когда самые простые и, казалось бы, очевидные каналы утечек персональных данных остаются не перекрыты. Автор материала решил предложить свой рецепт этого замечательного национального блюда, ведь каша из топора при правильном приготовлении зачастую может даже ни в чем не уступать заморским харчам. Пароль – всему голова. Пароль – это alma matter информационной безопасности, но даже несмотря на то, что о парольной политике не сказал только ленивый, все равно остаются индивиды, которые...

В начале октября в Роскомнадзоре состоялось заседание, на котором обсуждался проект приказа «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных». Между тем операторское сообщество давно и с нетерпением ждет список стран, в которые можно будет осуществлять передачу персональных данных, потому как вопрос трансграничной передачи персональных данных был и остается одним из самых болезненных и запутанных для отечественных операторов ПДн. В преддверии такого подарка от регулятора журнал «Персональные данные» решил обратить особое внимание на эту тему и немного рассказать о предыстории вопроса. В далеком 1981 году в Страсбурге странами-членами Европейского Совета была подписана Конвенция о защите физических лиц при автоматизированной обработке...

Сколько уже было различных страшилок о том, что присвоение людям номеров – это дело нечистое и даже антихристианское! Оставим эти утверждения на совести тех провокаторов, которые подобные заявления делают. Одно можно сказать точно – присвоение номеров персональным данным гражданина, т.е. их обезличивание, – дело очень и очень полезное. Подобный подход позволяет не только снизить нагрузку на системы обработки данных, но и существенно повысить уровень защищенности ПДн. В этой связи доклад заместителя начальника Пенсионного фонда Российской Федерации Елены Владимировны Петиной – как глоток горячего молока с медом во время гриппа: ведь так приятно узнать, что все у нас делается как надо и по уму. - С 2009 года в Российской Федерации осуществляется программа по переводу оказания государственных услуг населению в электронном виде. Данная задача охватывает все органы государственной власти разного уровня, как федеральные, так и субъектовые и...

Что такое биометрия – напоминать не нужно. Новые технологии идентификации личности входят в нашу жизнь и прочно занимают свою нишу. Дошли они и до образовательных учреждений. Впрочем, ничего странного в этом нет, если учесть количество затрачиваемого времени на систематизацию информации об учащихся на бумажных носителях, - ведь компьютерные разработки позволяют делать это куда быстрее и качественнее. Один из ярких примеров - средняя общеобразовательная школа №97 г. Ижевска. Наверное, стоит сказать о том, что в данной школе широко развивается экспериментальная и инновационная деятельность, а ее руководитель - Чугалаев Ахтам Хабибзянович - обладает высшей квалификационной категорией, является Заслуженным работником народного образования Удмуртской Республики, Почетным работником общего образования РФ, Победителем Первого Всероссийского конкурса "Директор школы - 2010". Сама же школа - образец для подражания многим другим образовательным...

Хищения денежных средств через системы дистанционного банковского обслуживания (ДБО) стали настоящей головной болью как для самих банков, так и для тех их клиентов, которые работают со своими счетами через Интернет. При этом факторы, которые влияют на количество преступлений, совершенных против каждого отдельного взятого банка, весьма многочисленны: от общего количества клиентов до общего уровня защищённости используемой системы ДБО. Одно можно утверждать точно - сегодня не существует ни одного банка, который не столкнулся бы с таким видом мошенничества в процессе своей работы. Да, да, именно мошенничества. В соответствии со статьей 159 УК РФ мошенничеством признается хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. Согласно постановлению Пленума ВС РФ от 27.12.2007 г. № 51, обращение лицом в свою пользу или в пользу других лиц денежных средств, находящихся на счетах в...

Вопрос криптографической защиты персональных данных при трансграничной передаче, наверное, один из самых противоречивых вопросов в области защиты ПДн. Связано это с особенностями отечественной криптографической школы и спецификой международного права. Разработкой криптосредств в нашей стране занимается узкий круг лиц, тогда как использовать их в своей работе обязано большое количество операторов ПДн, которые раньше с подобной необходимостью никогда не сталкивались. Это и порождает всю путаницу, разобраться в которой бывает непросто даже специалисту. Мы обратились к Юрию Маслову, коммерческому директору компании Крипто-Про, чтобы он помог нам пролить свет на многие простые, но далеко не очевидные, истины. Современная российская криптография стала прямой наследницей криптографии советской, которая на протяжении всей холодной войны стояла на страже геополитических интересов Советского Союза, впрочем, «простые смертные» знали о ней не...

Хакерская группа Anonymous в знак протеста против разработки законопроекта, обязующего австралийских провайдеров хранить всю информацию о своих клиентах и их передвижении в сети Интернет на протяжении двух лет, опубликовала 180 тысяч записей с персональными данными, которые были украдены у телекоммуникационной корпорации AAPT. Теоретически предложенная австралийскими законодателями инициатива должна облегчить работу правоохранительных органов, но у хакерской «полиции нравов» свое мнение на этот счет: «Австралийское государство пытается лишить своих граждан каких-либо прав в сети Интернет». В середине июля внимание членов хакерской группы Anonymous привлек проект закона, который сейчас разрабатывается в австралийском парламенте. Если он будет принят, австралийских провайдеров в обязательном порядке обяжут хранить данные о своих клиентах, включая их переписку и историю передвижений в Интернете на протяжении двух лет. В теории, доступ к...

Пекин обратился к министерствам и ведомствам КНР, а также к частным компаниям с призывом улучшить противодействие хакерам и похитителям персональных данных в сети Интернет. По мнению властей поднебесной, популяризация Интернета ведет к увеличению рисков информационной безопасности. Государственный Совет КНР издал 17 июля директиву, в которой министерствам настоятельно рекомендуется уменьшить количество каналов, по которым хакеры могут предпринять атаки на то или иное ведомство, а так же усилить надзор за доступом к засекреченной информации. Энергетическая и финансовая отрасли, атомные объекты, предприятия, задействованные в космической программе КНР, а также крупные инфраструктурные проекты обязаны будут усилить меры информационной безопасности и ужесточить контроль за доступом к информации. Согласно докладу Центра национальной координационной сети реагирования на чрезвычайные ситуации КНР, в последнее время поднебесная все чаще...

Операторы ПДн во всем мире сбиваются с ног, чтобы соблюсти все требования законодательства о защите персональных данных, принятые в той или иной стране, но стоит им провести замену оборудования, как драгоценные базы персональных данных «уплывают» в чужие руки вместе со старыми жесткими дисками. На сигаретных пачках содержится предупреждение, что «курение вредит здоровью», многие сети быстрого обслуживания исправно пишут на одноразовых стаканчиках, что в них разливается «горячий напиток», и даже заглянув в инструкцию по использованию бытовой техники, можно найти достаточно много нелепых указаний о том, чего с ней делать не следует на случай, если вдруг найдутся желающие. Однако на жестких дисках никто почему-то не торопится указывать, что информация на диске продолжает храниться даже после того, как её оттуда «удалили». Пользователи бывают разными: продвинутыми и не очень. Кто-то думает, что для удаления файла достаточно выделить...

«Рабочая группа 29-й статьи», собранная из представителей надзорных органов всех стран-членов Евросоюза, опубликовала доклад, в котором подробно анализируются проблемы, касающиеся защиты персональных данных при использовании систем облачных вычислений. Облачные вычисления – это набор технологий и моделей обслуживания, нацеленный на предоставление удаленных сервисов и утилит посредством сети интернет. Облачные вычисления - потенциально сверхприбыльная область IT услуг, причиной тому является тот факт, что вычислительные мощности, в которых та или иная компания нуждается в данный момент времени, могут быть виртуально собраны на удаленном сервере, а позже расширены в соответствии с потребностями заказчика. Еще одно достоинство облачных вычислений – это дорогостоящие системы безопасности, доступ к которым является единственным способ для небольших и средних компаний защитить свою информацию, ведь использование подобных систем на...

Государство сегодня предъявляет повышенные требования к обработке персональных данных в государственных информационных системах – это свершившийся факт. Причин этому несколько. Это и многочисленные утечки персональных данных граждан из различных государственных информационных систем, значимость и большой объем персональных данных, которые необходимо собирать различным органам государственной и муниципальной власти. Наконец, и то, что в настоящее время данные операторы персональных данных обрабатывают информацию практически о каждом человеке, проживающем на территории Российской Федерации. Именно это в комплексе и определило путь, по которому пошло развитие законодательства о персональных данных применительно к деятельности государственных и муниципальных органов власти в части обработки информации персонального характера. После внесения изменений в Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее – ФЗ-152)...

Интернет-магазин может быть разноплановым по содержанию, поэтому обработка персональных данных в нем – вопрос сложный. Одно дело, если вы создали платформу для продажи товаров, другое – для продвижения услуг. Конечно, существуют нюансы – доставляется ли товар адресно в руки курьером, по почте или же заказчик пользуется возможностью самовывоза. И это важные нюансы. И даже не потому, что вы, как продавец, торгуете, например, дорогостоящим товаром, но и, в большей степени, потому, что при этом вы, как оператор персональных данных, запрашиваете разный объем персональных данных заказчика. Интернет-магазины существовали задолго до принятия Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Были ли они готовы к появлению в законодательстве страны данного нормативного правового акта? Хотя многие из них работают напрямую с европейскими поставщиками, а Европа очень даже трепетно относится к вопросам, связанным с обработкой...

В мартовском номере журнал «Персональные данные» рассказывал о том, для чего оператору персональных данных нужно подавать уведомление о начале обработки персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), как правильно заполнить данный документ и в каких случаях выполнение этой процедуры является необязательным. Как показывает практика, многие организации, обрабатывающие информацию персонального характера, в конечном счете «смирились» с необходимостью выполнения данной нормы Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных». Однако они все равно не очень ясно представляют, какие плюсы и минусы может конкретно для них означать факт включения в Реестр операторов, осуществляющих обработку персональных данных. Отсутствует понимание и того, зачем данный реестр необходим в принципе. Попробуем прояснить ситуацию. Традиционно реестр является...

Приятной новостью для журнала «Персональные данные» стала победа нашего журналиста, выпускающего редактора Инги Чернышевой в профессиональном конкурсе «Dot-Журналистика», финал которого и церемония награждения состоялись 19 апреля в рамках «РИФ+КИБ 2012». Это первый конкурс среди журналистов из России и СНГ, пишущих о доменной индустрии и Интернете, организаторами которого выступила компания Ru-Center при поддержке РАЭК. Журналисты из пяти стран участвовали в разных номинациях, и жюри конкурса отбирало самых лучших в этом сегменте. Наш автор стал лауреатом конкурса в номинации «Доменная аналитика». Организаторы конкурса заверили, что уже сейчас начинается подготовка к новому журналистскому конкурсу, и они надеются, что смогут «подтянуть» и регионы, потому что тематика очень интересная и важная, «в духе времени», и представители СМИ независимо от географической удаленности должны быть в курсе событий и уметь правильно доносить...

Федеральная служба судебных приставов: «Вся информация, размещаемая на сайте, будет получена из открытых источников» В центре внимания общественности - Федеральная служба судебных приставов. Уже с начала следующего года данные о возбужденных исполнительных производствах и должниках могут быть размещены в открытом доступе. Откуда будут получены такие сведения и не нарушаются ли при этом права граждан как субъектов персональных данных, ведь фактически возникнет еще одна общероссийская база данных, содержащая информацию персонального характера? Функция родительского контроля поможет сохранить персональные данные Проблема незащищенности детей в Сети действительно является большой социальной бедой. По своему неразумению дети, не задумываясь, выкладывают в Интернете всю подноготную своей семьи, и не удивительно, что кто-то становится жертвой извращенцев, мошенников, преступников. Возможно, появление в ряде программных антивирусных...

Информационно-аналитическому журналу «Персональные данные» исполнилось 3 года. Мы решили, что лучшим подарком для нас будет внеочередная встреча с нашими читателями, поэтому представляем вашему вниманию бесплатный выпуск журнала, который доступен каждому пользователю Интернета вне зависимости от оформления подписки и регистрации. Нам чрезвычайно приятно, что наша деятельность по просвещению как операторов персональных данных, так и субъектов персональных данных не осталась незамеченной. Как наши авторы, читатели, партнеры оценивают работу журнала и материалы, которые мы ежемесячно предлагаем вашему вниманию? Об этом - в «Теме номера». По-прежнему ли операторы персональных данных считают, что Федеральный закон «О персональных данных» в большинстве случаев «мешает» их основной деятельности? Ни для кого не секрет, что такая точка зрения превалировала среди операторского сообщества еще три года назад. Что изменилось за это время? Пришло ли...

Если подвести итог последних месяцев, то лето было не просто жарким, а порой даже закипающим от накала страстей, которые бурлили вокруг принятия поправок к ФЗ-152 и многочисленных сообщений об утечках персональных данных на различных интернет-ресурсах… Читайте в августовском номере журнала «Персональные данные»: Железной поступью закона: О волне утечек и возможном принятии мер. Кто виноват, и как с этой бедой бороться… Интервью с председателем комитета Государственной Думы Российской Федерации по информационной политике Сергеем Железняком. Союз потребителей России на стороне субъектов персональных данных. Мнение председателя Союза потребителей России Петра Шелища. Когда речь заходит о персональных данных в школе, на ум приходят нововведения, облегчающие жизнь учителей, удобные сервисы вроде электронного дневника или электронного журнала. Но если присмотреться, проблем эти сервисы не уменьшают. В новом номере журнала «Персональные...

Начало нового учебного года – это всегда повод задуматься о системе среднего образования в нашей стране: о том, какие реформы ему в последнее время пришлось пережить, через огонь каких новаций пройти. Обработка и защита персональных данных учащихся – лишь одно из новшеств, постигших систему образования в последние годы. Когда речь заходит о персональных данных в школе, на ум приходят нововведения, облегчающие жизнь учителей, удобные сервисы вроде электронного дневника или электронного журнала. Но если присмотреться, проблем эти сервисы не уменьшают. Сотрудникам школ все также приходится, не имея в штате юриста, вгрызаться в гранит закона «О персональных данных», различных нормативных актов, которые постоянно сменяют друг друга, «бороться» с упрямыми родителями учеников, которые не понимают, с какой целью у них берут персональные данные, и зачем им что-либо подписывать. В новом номере журнала «Персональные данные» – взгляд на проблему...

Редакция журнала «Персональные данные» приняла участие в экспедиции Касперского, проходившей с 30 июня по 3 июля в Козьмодемьянске, где глава Минкомсвязи России Игорь Щёголев наконец открыл секрет, почему ФЗ-152 «О персональных данных» до сих пор не работает в полном объеме… В рамках конференции «Безопасное завтра Рунета» глава Минкомсвязи России Игорь Щёголев встретился с представителями российских СМИ и блоггерами и дал ответы даже на самые «скользкие» вопросы об информационной безопасности и защите персональных данных. После официальной части у собравшихся была возможность задать министру вопросы и в неформальной обстановке, там же корреспонденту журнала удалось выяснить, почему ФЗ-152 «О персональных данных» до сих пор не работает в полном объеме. Об этом, а также о том, ради чего проводился этот масштабный проект и что об этом думают мэр Козьмодемьянска Владимир Торопов и, собственно, генеральный директор "Лаборатории Касперского"...

Вот и неожиданно подкралось лето - самое долгожданное время года для наших детей. 1 июня Россия традиционно отмечает День защиты детей, поэтому и тема номера - защита персональных данных детей – выбрана нами не случайно. Не будем себя обманывать, наши дети большую часть дня предоставлены сами себе. Ни сады, ни школы не могут обеспечить детям в полной мере ту моральную, физическую и информационную безопасность, на которую мы рассчитываем, оправдывая себя тем, что у нас просто не хватает на них времени. Мы очень часто забываем, что у наших детей тоже есть персональные данные, которые в руках мошенников могут обернуться настоящей бедой против детей и нас, родителей. Как защитить себя от вмешательства в частную жизнь, как оградить детей от киберзла, мы рассказываем в материале «Дети и персональные данные: Тотальная слежка?». Впервые в общегосударственном масштабе вопросы кибербезопасности США были затронуты в рамках новой стратегии...

Вышел в свет декабрьский номер журнала "Персональные данные". Уходящий, 2010-й год был для всех нас годом ожиданий, связанных с законодательством о персональных данных. Время подводить итоги: подарил ли он что-нибудь кроме больших надежд? Об этом – в рубрике «Тема номера». Принятый в середине декабря законопроект Анатолия Аксакова стал достойным новогодним подарком для многих операторов персональных данных, получивших еще полгода на приведение своих информационных систем персональных данных в соответствие требованиям законодательства. Насколько полезна эта отсрочка? Что ждет закон «О персональных данных» в будущем? Обо всем этом и многом другом – «В коридорах власти». В рубрике «Меры и средства защиты» наш коллега из Эстонии Дмитрий Кузнецов рассказал об особенностях защиты конфиденциальной информации в своей стране, где уже давно развиваются информационные технологии и культура приватности. За время действия законодательства о...

Вышел в свет очередной, октябрьский номер журнала «Персональные данные». Как всегда, читатели прочитают в нем много нового, интересного и полезного по тематике Федерального закона №152-ФЗ «О персональных данных». «Паспорт здоровья школьника» - один из острейших вопросов нынешнего времени. В частности, потому что в таком виде, как он есть сейчас, он противоречит Закону «О персональных данных». Какую роль в подготовке рейдерской атаки на прибыльную компанию могут сыграть персональные данные? Вроде бы – никакой, сочтете вы? Но не так думают опытные и квалифицированные «черные» юристы-рейдеры. О том, как защитить компанию от недружественных посягательств - в материале «Рейдер: распознать и обезвредить». Являются ли туроператоры операторами персональных данных? Об этом – в материале «Туроператоры сомневаются». Пять главных секретов успешного проекта по защите персональных данных раскроет вам в рубрике «Меры и средства защиты» один из...

Вышел в свет очередной номер журнала «Персональные данные». Итак, какие же интересные материалы читатели смогут найти на его страницах? Вы покупаете сотовый телефон, и вежливый менеджер просит вас сообщить ваш адрес, e-mail, дату рождения, еще что-то… Вы покорно сообщаете все это, гоня прочь недоумение: почему без знания вашего дня рождения вам не могут продать телефон?! А вскоре ваш новенький номер вдруг «атакует» непонятный спам… Если же вы пойдете на принцип и откажетесь сообщать свои персональные данные - вам могут отказаться продать телефон. Что делать? Как отстоять свое право на конфиденциальность при покупке? Что говорит об этой ситуации Закон? Об этом - в материале рубрики «Тема номера». Время отсрочки вступления ФЗ-152 в полную силу уже на исходе, а унифицированные профессиональные стандарты для работы с персональными данными сегодня в России разработаны и утверждены только в банковской системе. Между тем, разработка...

Правовые проблемы обработки персональных данных в сети Интернет – такова центральная тема нового номера журнала «Персональные данные». Интернет-технологии все больше проникают в нашу повседневную деятельность, облегчая жизнь и ускоряя темп. Однако при пользовании ресурсами мировой сети нам приходится все чаще «оставлять следы» в Интернет-пространстве в виде информации о себе — свои персональные данные. Реальность такова, что, к примеру, купля — продажа через Интернет, поиск работы на специализированных сайтах влекут за собой процесс обработки персональных данных граждан, обратившихся на эти сайты. И вот тут-то возникают разного рода правовые коллизии, разрешить которые, используя положения Федерального закона «О персональных данных», не всегда возможно. Отследить, кто и как использует наши персональные данные, мы как обычные пользователи чаще всего не можем. Так что же делать, если неожиданно Ваши персональные данные попали на один...

Вышел в свет очередной номер электронного информационно-аналитического журнала «Персональные данные». В преддверии отпускного сезона мы решили посвятить часть материалов обработке персональных данных в туристической сфере. Как туристическое сообщество приняло закон «О персональных данных»? Об этом вы узнаете в «Теме номера». В остальных традиционных рубриках – материалы о том, какие вносить изменения в договор при оказании туристских услуг, а также ответы юристов на злободневные вопросы, интересующие туристические компании. О типичных нарушениях, допускаемых гостиницами при обработке персональных данных, рассказывает начальник отдела по защите прав субъектов персональных данных и юридического обеспечения Управления Роскомнадзора по Ярославской области С.В. Плевин. О готовности операторов персональных данных исполнять существующие в данной области требования и о возможности перехода на отраслевое регулирование в интервью рассказывает...

Вышел в свет очередной номер электронного информационно-аналитического журнала «Персональные данные». На этот раз выпуск посвящен безопасности персональных данных в банковской сфере. Как известно, банковское сообщество за последние полтора года проявило себя наиболее активно в дискуссиях по любым возникавшим вопросам, связанным с защитой персональных данных. Банки в числе первых разработали отраслевой стандарт, а также предложения по улучшению законодательства. Наиболее вероятная и частая из угроз безопасности для кредитных организаций – это утечка конфиденциальных данных. Причем этот вид киберпреступлений стал уже мировой тенденцией. Осознают ли банки необходимость защиты персональных данных клиентов? Об этом «Тема номера». Здесь же вы сможете ознакомиться с публикацией, посвященной проверкам Роскомнадзора в кредитных организациях, узнать об основных нарушениях и требуемых изменениях. «В коридорах власти» на этот раз заместитель...

В последнее время многие заговорили об отраслевом регулировании в сфере персональных данных. Банковские организации уже подготовили и проект соответствующего стандарта, который должен облегчить организациям банковской системы Российской Федерации не только выполнение положений Федерального закона «О персональных данных», но и требований регуляторов в части технической защиты информационных систем персональных данных. Однако такая «радужная» картина наблюдается далеко не во всех отраслях. Возьмем, например, туристическую сферу. Когда информационно-аналитический журнал «Персональные данные» обзванивал крупных туроператоров и туристические агентства с вопросом о том, готовы ли они исполнять ФЗ-152, в ответ раздавалось: «Что такое персональные данные?», «А разве закон уже вступил в силу?». А некоторые собеседники вообще категорично заявляли, что данный нормативный правовой акт «нас как туроператоров не касается, так как мы персональные...

29 декабря вышел очередной номер электронного информационно-аналитического журнала «Персональные данные». На этот раз в центре внимания авторов издания и экспертов - вопросы технической защиты информационных систем персональных данных. О том, как правильно получить лицензию на криптографические (шифровальные) средства защиты информации, в каких случаях она вообще нужна, какие условия должны быть в организации для использования таких средств защиты информации, практике проверок и многом другом рассказывает первый заместитель начальника 8 Центра ФСБ России Александр Баранов. Советник Президента Ассоциации российских банков по вопросам безопасности Олег Казакевич в интервью изданию говорит об отраслевом стандарт по работе с персональными данными, предназначенном специально для финансово-кредитных организаций, безопасности клиентов при использовании Интернет-банкинга, деятельности коллекторных агентств в рамках закона «О персональных...

Если в организации не хранятся базы клиентов, для работы не требуется собирать и обрабатывать персональные данные заказчиков, можно сказать, что компания не является оператором персональных данных. Такое утверждение в корне неверно. Любое юридическое лицо, если в его штате работают пусть даже несколько человек, так или иначе сталкивается с информацией персонального характера, в первую очередь о своих работниках. Как должна быть организована работа с персональными данными в отделе кадров? Какие организационно-правовые меры защиты персональных данных необходимо предпринимать, чтобы персональные данные о сотрудниках были защищены должным образом? Именно этой теме посвящен очередной номер информационно-аналитического журнала «Персональные данные». Практическим опытом работы с персональными данными сотрудников в рубрике «Операторы персональных данных» делится директор по информационной безопасности Microsoft в России Владимир Мамыкин. Как...