Информационно-аналитический журнал Персональные данные на PublisherNews.Ru - Безопасность

В январе Европейский инспектор по защите данных (EDPS) Петер Хастинкс (Peter Hustinx) и его сотрудники отпраздновали 10-летие EDPS как института защиты данных. Тем не менее, хотя его два срока на данном посту истекли и инспектор даже уже упаковал свои личные вещи по коробкам, очевидно, все коробки и чемоданы ему придется разобрать. Петер Хастинкс только приготовился отправиться на долгожданный отдых, когда Европейская комиссия заявила: «Не так скоро». «Шоу продолжается», - резюмировал Хастинкс из штаб-квартиры EDPS в Брюсселе, где он все еще сидит во главе стола. Комиссия решила, что кандидаты, собиравшиеся занять место Хастинкса, не соответствуют всем требованиям, поэтому, согласно закону, Хастинксу требуется остаться у руля, пока новый EDPS не будет выбран. Но почему это случилось? Что пошло не так? Как сообщается в пресс-центре ЕК, среди кандидатов в списке значатся и всем известный комиссар по защите данных Польши Войцех Рафал...

Реформированием законодательства в области защиты персональных данных озабоченны не только в России, но и в благополучной Европе, где уровень этой защиты и так великолепен. Но европейские законодатели не спешат почивать на лаврах, а внимательно отслеживают ситуацию и модернизируют правовые нормы, если в этом есть необходимость. Реформа вызывает много вопросов, и Европейская Комиссия (European Commission) ответила на большинство из них. Учитывая, что наша страна идет по пути гармонизации законодательства с европейским, можно предположить, что через несколько лет похожие нормы будут введены и в России. Полезно ознакомиться с ними уже сейчас. «В Европейском Союзе неприкосновенность персональных данных относится к фундаментальным правам наших граждан. Сегодня Европа уже имеет самый высокий уровень защиты данных в мире. Но сейчас пришло время новой реформы защиты ПД, и у нас есть шанс сделать эти правила «золотым стандартом» во всем мире...

К сожалению, конфликты в трудовом коллективе – проблема не только для самих конфликтующих сторон, но и практически для всех сотрудников, начиная от руководства компании и заканчивая отделом информационной безопасности. Да-да, безопасники – одни из тех, кто должен обязательно знать обо всех возникающих конфликтах. Давайте вместе попробуем разобраться, почему это так. Существует специальная наука, изучающая конфликты, -конфликтология. Очевидно, не будь конфликты столь важны в человеческой жизни, то она не имела бы шанса на существование. Тем не менее, во многих компаниях на межличностные конфликты в трудовом коллективе смотрят, образно говоря, сквозь пальцы. К сожалению, подобная политика приводит к достаточно плачевным результатам, когда из-за внутренних конфликтов страдает вся компания. Впрочем, этого достаточно легко избежать, если отнестись к конфликтным ситуациям не столь легкомысленно. Азы Но вначале немного теории. Конфликт – это...

«Законы нужны не только для того, чтобы устрашать граждан, но и для того, чтобы помогать им» Ф.Вольтер На Едином портале для размещения информации о разработке федеральными органами исполнительной власти проектов нормативных правовых актов и результатов их общественного обсуждения 27 января завершилось общественное обсуждение проекта поправок в КоАП, устанавливающих новые штрафы за нарушения законодательства о персональных данных. Примечателен тот факт, что в его разработке принимали участие Минкомсвязь России и эксперты, параллельно велась большая работа по проработке проекта изменений в Федеральный закон «О персональных данных» ФЗ-152 в Совете Федерации и Минкомсвязи России, и в ходе деятельности рабочих групп выссказывались разные мнения экспертов, но однозначно все согласились с тем, что проект по штрафам в сфере персональных данных необходим, и все эти поправки и дополнения должны быть гармоничными и функциональными. Однако до...

В наш информационный век обеспечение конфиденциальности персональных данных во многом зависит от интернет-компаний. Это логично, ведь через Сеть сейчас проходит больше личной информации, чем через что-либо еще. При этом задачи защищать персональные данные, в принципе, у них нет. Да, конечно, они пытаются защищать персональные данные в соответствии с требованиями законодательства и в рамках пользовательского соглашения, но по факту эта деятельность обеспечивает более-менее надежную защиту только от таких же пользователей. И при этом сами интернет-компании пользуются собранными данными по собственному усмотрению. Поэтому неудивительно, что их деятельность, направленная на развитие персонализации своих сервисов, вызывает много жалоб. И больше всего достается, по традиции, Google и Facebook. Да, с одной стороны персонализация - это действительно удобно, но с другой – приватности у пользователя этих сервисов все меньше. Собственно говоря...

Сама суть банковской работы подразумевает конфиденциальность и защиту информации. Но защита персональных данных регламентируется ФЗ-152 и, по мнению банковских специалистов, это порождает ситуацию типа «масло масляное» - значительное увеличение расходов при несущественном изменении результата. О проблеме в сфере защиты ПД в банковской отрасли рассказывает вице-президент одного из крупнейших российских банков Карл Сумманен. - Какие положения текущего законодательства в области персональных данных Вы бы определили как малоприменимые для банковской сферы? - На мой взгляд, основная проблема, на самом деле, общая для всех, а не только для банковской сферы, – это некоторое смещение баланса в сторону избыточной защиты данных, даже тех, защита которых большого смысла не имеет. Большой беды в избыточной защите персональных данных не было бы, если бы эта защита не сопровождалась значительным увеличением стоимости многих процессов и появления...

Когда речь заходит о сервисах почтовых рассылок, всегда возникает неоднозначная реакция: уже все устали от спама и утечек информации. Но легко ли быть оператором персональных данных в этой сфере деятельности? Не каждый оператор персональных данных в нашей стране с готовностью будет рассказывать о том, как он выполняет возложенные на него обязанности и функции. И даже не потому, что знает о своих каких-то внутренних недоработках или чего-то боится, вовсе нет. Просто не привыкли мы говорить об успехах, хотя, что может быть лучшим критерием репутационности компании в отношении клиентов? Между тем существует немало добросовестных компаний, которые не пытаются усложнять свою жизнь поиском лазеек в законодательстве, а стараются просто организовывать свою деятельность в соответствии с законом, чтобы в плюсе оставались обе стороны - и клиент, и сама компания. Сегодня у нас в гостях Генеральный директор сервиса рассылок Pechkin-mail.ru Ltd...

Как следует из соответствующих отчетов, основную угрозу для информационной безопасности компании представляют ее собственные сотрудники, которые становятся источниками утечки информации, когда со злым умыслом, а когда и просто по неосторожности. Статистика гласит, что и тех, и других случаев примерно поровну. Бороться с этой бедой можно разными способами, в том числе и с помощью мониторинга действий своих сотрудников. Но решиться на это всегда непросто. Ведь это классическая «вилка»: да, на одной ее стороне защита от утечек, но на другой – комфорт и психологическое состояние работников. Пренебрегать этим моментом не будет ни один разумный руководитель, ибо от атмосферы в коллективе напрямую зависит успешность рабочего процесса. Тем не менее, что-то решать все равно нужно. В каждой конкретной ситуации будет свой рецепт успеха, но в любом случае можно выделить общие принципы, по которым нужно выстраивать свою политику. Сегодня своими...

В Совете Федерации Федерального Собрания Российской Федерации прошли парламентские слушания на тему «Законодательное обеспечение прав субъектов персональных данных при их автоматизированной обработке». Вела слушания Председатель Совета Валентина Матвиенко. В слушаниях приняли участие представители редакции журнала «Персональные данные». Открывая заседание, Валентина Ивановна отметила актуальность обсуждаемой проблематики и призвала участников обсуждения не тянуть с изменениями законодательства в данной области. «Сведения о гражданах собираются и аккумулируются различными гражданскими, коммерческими и общественными структурами, - отметила она в приветственном докладе. - Интенсивное развитие информационных технологий и расширение возможностей информационного обмена создают угрозу нарушения права личности на неприкосновенность частной жизни». Заместитель председателя Комитета по конституционному законодательству, правовым и судебным...

На прошедшей 25 сентября международной конференции «Персональные данные» было много интересных выступлений. Море эмоций у ее участников вызвал доклад президента Национального органа по защите данных и свободе информации Венгрии Аттилы Петерфалви, специально приглашенного журналом «Персональные данные» на конференцию. - В 1992 году Венгрия стала первой постсоветской страной, которая приняла закон о защите персональных данных. На тот момент была принята модель с омбудсменом, и его должность звучала как «комиссар по охране данных». Но в 2010 году в Венгрии состоялась конституционная реформа, и мы перешли от модели с омбудсменом к более жесткой защите персональных данных. Была создана Комиссия, которая отвечает как за сохранность персональных данных, так и свободу информационного обмена. Я – руководитель этой Комиссии, и мы являемся единственным органом государственной власти в Венгрии, который имеет право проверять уровень защиты ПД...

В июньском материале журнала «Персональные данные» «Социальная инженерия vs ИСПДн» рассматривались используемые для атак на базы данных методы социальной инженерии и способы защиты. Сейчас более подробно мы остановимся на самой уязвимой части системы – человеческом факторе. Для начала следует определиться: что именно мы защищаем, какова ценность на черном рынке именно этой подборки персональных данных, кто и для чего заинтересован обойти защиту и получить охраняемые ПДн, сколько сил и средств злоумышленники готовы потратить на атаку, чтобы самим не остаться в убытке? Правильные ответы на эти вопросы позволят выстроить необходимую и достаточную схему защиты, используя разумное сочетание технических и организационных мер. Теоретически внедриться можно куда угодно, но будет ли это выгодно синжеру? Базы емэйлов, телефонов и так далее продаются на рынке по пятачку за пучок. Здесь можно выиграть только на больших объемах. Клиентские базы...

Мы много писали о BYOD (Bring Your Own Device). Это новомодная концепция мобильного управления, заключающаяся в разрешении сотрудникам использовать своиличные смартфоны и планшеты в рабочих целях. Считается, что это значительно повышает эффективность их труда – ведь они работают на своем любимом девайсе, который тщательно выбирали и долго под себя настраивали. Мотивированные таким образом люди могут уделять рабочим вопросам удивительно много времени – едва ли не 18 часов в сутки. Однако, есть и обратная сторона медали – с безопасностью корпоративной информации дела обстоят неважно. Люди любят закачивать на свой девайс много разной всячины и дай Бог, если только в небольшой ее части будут обитать разные вирусы и троянцы. Если это обычный телефон, то беды особой в этом нет, хотя, если у его хозяина есть дурная привычка хранить на нем свои персональные данные (а по разным исследованиям таких никак не меньше 50%), то последствия могут быть...

Сегодня, спустя три года после принятия закона и два года активной деятельности Государственной службы Украины по вопросам защиты персональных данных, можно говорить об особенностях внедрения стандартов защиты персональных данных в Украине, о проблемах которые удалось решить, и о проблемах, которые предстоит еще решать. В 2010 году Украиной была ратифицирована Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 1981 года (Конвенция 108) и принят Закон Украины «О защите персональных данных». Функции уполномоченного органа по вопросам защиты персональных данных были возложены на вновь созданную Государственную службу Украины по вопросам защиты персональных данных. Персональные данные. Закон определяет персональные данные как «сведения о физическом лице, которое идентифицировано или может быть конкретно идентифицировано». Чрезвычайно широкое определение персональных данных, по существу...

Все мы помним основную идею поэмы Н. В. Гоголя "Мертвые души". Можно сказать, что основной целью Чичикова было получение персональных данных умерших крепостных крестьян. Уже никого не удивишь тем фактом, что это бессмертное произведение основано на реальном факте, который имел место быть в Бендерах в 19 веке. Дело в том, что в 19 веке в Бендеры бежали различного рода крестьяне, осужденные, криминальные элементы, которые, скрываясь от закона, получали документы на умерших людей, таким образом в Бендерах не констатировались смертные случаи. Изменилась ли ситуация сегодня? Однозначно - нет. В доказательство достаточно привести следующие примеры: Медицина. В Калининграде прокурор вынес представление главному врачу «Городская поликлиника № 3» о передаче персональных данных умерших в организации, занимающиеся ритуальными услугами. Информация получена с официального сайта прокуратуры города Калининграда (и это далеко не единичный случай в...

Как мы уже писали в новостях, в мае наконец-то произошла передача на хранение грамоты о ратификации Российской Федерацией Конвенции о защите физических лиц при автоматизированной обработке персональных данных. МИД России и Минкомсвязь России официально сообщили об этом средствам массовой информации, однако, судя по мониторингу новостей, далеко не все осознали, сколь важное значение несет данная ратификация. Мы предлагаем вам более подробную информацию, предоставленную МИД России по запросу редакции журнала «Персональные данные». Постоянный представитель Российской Федерации при Совете Европы А.Ю.Алексеев передал в Страсбурге 15 мая 2013 года на хранение Генеральному секретарю Совета Европы (СЕ) Т.Ягланду грамоту о ратификации нашей страной Конвенции СЕ о защите физических лиц при автоматизированной обработке персональных данных (документ №108 в Серии договоров Совета Европы – СДСЕ 108). Тем самым Россия завершила процедуру ратификации...

Коллеги, приглашаем принять участие в конкурсе журнала "Персональные данные" на тему "Минимум усилий, максимум защиты". Начиная с июньского номера по сентябрь из присланных в редакцию материалов наших авторов мы выбираем самые интересные, публикуем в текущих номерах, а на секции "Персональные данные" на InfoSecurity2013 объявим имена победителей. Материалы направлять на контактный электронный адрес с пометкой "Конкурс" Журнал «Персональные данные» - первое на рынке современных российских средств массовой информации издание, полностью посвященное проблематике персональных данных. Авторы наших материалов - депутаты Государственной думы Российской Федерации, представители федеральных и региональных органов государственной власти, крупнейшие российские операторы персональных данных рассказывают о нововведениях в законодательстве страны, об основных проблемах, существующих в области обработки, хранения и защиты персональных данных, о...

14 декабря 2012 года на сайте Роскомнадзора появились разъяснения, касающиеся сложных моментов, связанных с обработкой персональных данных. Среди причин того, что это событие получилось не столь радостным и значимым, как оно могло бы, заключается в том, что в дело вмешалась типично русская беда – непоследовательность. Перед тем, как сесть играть в какую-то игру, вы спросите о правилах. Есть определенная вероятность, что с первого раза правила этой игры, какой бы простой или сложной она не была, вы с первого раза не поймете. Не беда – за столом всегда найдутся люди, которые объяснят вам что-то по ходу игры. И вот, несколько партий спустя вы наконец-то чувствуете себя в своей тарелке. Операторы персональных данных такой возможности не имеют, правила их игры установлены, игра начата, но что делать не ясно. С этой точки зрения любая помощь, любые разъяснения – это благо. Особый пиетет русского человека к «бумаге», содержащей какие-либо...

Исполнительный директор Российской футбольной Премьер-Лиги в интервью журналу «Персональные данные» прокомментировал активно обсуждаемую в прессе новость о принятии регламента, обвязывающего футбольных болельщиков приобретать билеты на стадион по паспортам или удостоверениям личности при посещении ими матчей Премьер-Лиги. В своем интервью Сергей Чебан подчеркнул, что данная мера не является единственной, а лишь одной из целого пакета мер, которые, как ожидается, позволят обеспечить порядок на футбольных трибунах. Материал полностью читайте на страницах нашего журнала.

III Международная конференция «Защита персональных данных» - единственное мероприятие в этом году, на котором можно было услышать не домыслы и предположения, а достоверную информацию о готовящихся нормативно-правовых актах, законопроектах в области обеспечения безопасности персональных данных. Более подробно об этом – в выступлении начальника управления 8 Центра ФСБ России Олега Залунина. - Я бы хотел рассказать о принятых нормативно-правовых актах в области обеспечения безопасности персональных данных, которые были разработаны во исполнение Федерального закона № 261-ФЗ «О внесении изменений в Федеральный закон “О персональных данных”». Также познакомлю вас с некоторыми нюансами при проведении государственного контроля со стороны ФСБ России и с их результатами. 25 июля 2011 года был принят Федеральный закон № 261-ФЗ «О внесении изменений в Федеральный закон “О персональных данных”». Согласно новой редакции Федерального закона «О...

Выход постановления Правительства Российской Федерации за номером 1119, как бы кто к нему не относился, стал тем водоразделом, который отделил одну эпоху в области защиты персональных данных от другой. В этом, наверное, и заключается его основной недостаток – при всей значимости этого события ничего эпохального в тексте самого постановления нет. Впрочем, это вполне закономерно – регуляторами ведется работа по развитию действующего законодательства в области ПДн, работа долгая и кропотливая, а потому любые перекосы в ту или иную сторону – будут лишь во вред. Каковы были ожидания у экспертов по ИБ, какой теперь будет жизнь оператора ПДн, а главное – чего стоит ждать от приказов ФСТЭК России и ФСБ России? Эти вопросы мы задали самому настоящему корифею в области информационной безопасности, заместителю генерального директора по развитию компании ЭЛВИС-ПЛЮС Вихореву Сергею Викторовичу. - Чем была вызвана потребность менять ...

Персональные данные утекают. Это факт. Но как только речь заходит о причинах внеплановых проверок операторов персональных данных, многие из них высказывают недоумение и даже сарказм: опять очередная банальная история! Между тем, все мы, будучи субъектами персональных данных, рискуем неожиданно для себя стать объектом мошеннических или халатных действий тех, кто по роду деятельности должен заниматься обработкой ПД в рамках, установленных действующим законодательством. А уж если вы являетесь оператором персональных данных, то данная история наверняка будет вам интересна и полезна. В 2009 году некий житель Тюменского района оформил абонентский номер у одного из операторов сотовой связи. И все бы ничего, но в июле нынешнего года мужчине начали поступать смс-сообщения об имеющейся задолженности по оплате услуг сотовой связи по двум номерам, которые ему не принадлежат. Сообразительный тюменец обратился с жалобой к оператору сотовой связи, а...

На западе сотрудников отделов безопасности не сильно балуют, а в нашей стране, пожалуй, любой безопасник, не кривя душой, может посетовать на то, что бюджета ему выделяют мало. Но не зря ведь существует пресловутый национальный менталитет… Менталитет, вообще, замечательная штука: едва ли в какой-либо другой стране мира можно услышать сказку про кашу из топора. Ведь вовсе не обязательно вывалить огромные деньги на громоздкие, трудноинтегрируемые системы, когда самые простые и, казалось бы, очевидные каналы утечек персональных данных остаются не перекрыты. Автор материала решил предложить свой рецепт этого замечательного национального блюда, ведь каша из топора при правильном приготовлении зачастую может даже ни в чем не уступать заморским харчам. Пароль – всему голова. Пароль – это alma matter информационной безопасности, но даже несмотря на то, что о парольной политике не сказал только ленивый, все равно остаются индивиды, которые...

В начале октября в Роскомнадзоре состоялось заседание, на котором обсуждался проект приказа «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных». Между тем операторское сообщество давно и с нетерпением ждет список стран, в которые можно будет осуществлять передачу персональных данных, потому как вопрос трансграничной передачи персональных данных был и остается одним из самых болезненных и запутанных для отечественных операторов ПДн. В преддверии такого подарка от регулятора журнал «Персональные данные» решил обратить особое внимание на эту тему и немного рассказать о предыстории вопроса. В далеком 1981 году в Страсбурге странами-членами Европейского Совета была подписана Конвенция о защите физических лиц при автоматизированной обработке...

Каждый раз, когда мы задаем вопрос о том, как технически защищаются ПДн в той или иной системе, мы получаем развернутые ответ, который можно свести к одному предложению: «Самым лучшим образом». На следующий вопрос о том, что делается по противодействию инсайдерам, ответа мы, как правило, не получаем. Потому что ответ печален: ничего не делается. Многим до сих пор непонятно, как выстроить работу по противодействию иснайдерам, однако, в отличие от других областей, готовый ответ в этой сфере уже есть. В Соединенных Штатах, при институте CERT, на протяжении последних 11 лет работает Исследовательский Центр по Противодействию Инсайдерам, который рад предложить свои наработки любому, кто ими заинтересуется, на безвозмездной основе. Мы хотим познакомить нашего читателя с выступлением директора этого института Доной Каппелии (Dawn Сappelli) на одной из западных конференций, в надежде, что эта информация будет ему полезной. - Мы начали свою...

Сказать, как и на каких основаниях осуществляется обработка персональных данных в ЧОО (частных охранных организациях), – достаточно сложно. Не случайно этот вопрос не раз поднимался на конференциях и в сети Интернет. «Подглядеть» ответ у ЧОО редакция не смогла. Явилось ли это причиной банального невезения или дело с законным сбором персональных данных в этих организациях обстоит настолько плачевно – точно сказать нельзя. Так или иначе, из тех ЧОО, с которыми редакции удалось связаться, половина не понимала, чего мы, собственно говоря, хотим, другая же ничего о персональных данных не знала, однако смогла ответить, что паспортные данные собирает по поручению нанимателя. В итоге редакция решила пойти сложным путем – попытаться понять, как с точки зрения законодательства Российской Федерации должен осуществляться легитимный сбор и обработка персональных данных работниками ЧОО. Можно точно сказать, что мы не осознавали всю сложность...

Что такое биометрия – напоминать не нужно. Новые технологии идентификации личности входят в нашу жизнь и прочно занимают свою нишу. Дошли они и до образовательных учреждений. Впрочем, ничего странного в этом нет, если учесть количество затрачиваемого времени на систематизацию информации об учащихся на бумажных носителях, - ведь компьютерные разработки позволяют делать это куда быстрее и качественнее. Один из ярких примеров - средняя общеобразовательная школа №97 г. Ижевска. Наверное, стоит сказать о том, что в данной школе широко развивается экспериментальная и инновационная деятельность, а ее руководитель - Чугалаев Ахтам Хабибзянович - обладает высшей квалификационной категорией, является Заслуженным работником народного образования Удмуртской Республики, Почетным работником общего образования РФ, Победителем Первого Всероссийского конкурса "Директор школы - 2010". Сама же школа - образец для подражания многим другим образовательным...

«Военкомат расклеивает листовки с персональными данными призывников» — комментарий ведущего юриста ООО «ИнфоТехноПроект» Дениса Ченцова. Данная новость — очередной случай не совсем верной трактовки государственными органами законов, пересекающихся с их основной деятельностью. Итак, военные комиссариаты в пределах своей компетенции и для осуществления определенных законами функций вправе осуществлять обработку персональных данных призывников. Обработка персональных данных должна осуществляться в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Статья 5 152-ФЗ определяет принципы обработки персональных данных субъектов, среди которых — обработка персональных данных должна осуществляться на законной и справедливой основе«, который приведен в части 1 статьи 5 152-ФЗ. В соответствии с частью 6 статьи 1 Федерального закона от 28 марта 1998 года № 53-ФЗ «О воинской обязанности и...

Хищения денежных средств через системы дистанционного банковского обслуживания (ДБО) стали настоящей головной болью как для самих банков, так и для тех их клиентов, которые работают со своими счетами через Интернет. При этом факторы, которые влияют на количество преступлений, совершенных против каждого отдельного взятого банка, весьма многочисленны: от общего количества клиентов до общего уровня защищённости используемой системы ДБО. Одно можно утверждать точно - сегодня не существует ни одного банка, который не столкнулся бы с таким видом мошенничества в процессе своей работы. Да, да, именно мошенничества. В соответствии со статьей 159 УК РФ мошенничеством признается хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. Согласно постановлению Пленума ВС РФ от 27.12.2007 г. № 51, обращение лицом в свою пользу или в пользу других лиц денежных средств, находящихся на счетах в...

19 августа хакерская группа r00tbeer объявила в своем твиттере, о том, что ими был взломан популярный на западе форум TheBotnet (TBN), где пользователи обсуждают различные способы заработать деньги в сети Интернет. В твиттере хакеров также появилась ссылка на украденную с форума базу данных, она выложена в открытом доступе с подписью «делайте с ней что хотите». Представители The Botnet признали факт взлома своего детища: «Хакеры нашли уязвимость в нашей системе, благодаря чему получили доступ к .sql файлам, а, следовательно, и базе данных наших пользователей». В базе любой желающий может найти логины пользователей TBN, их электронную почту, пароли, а также личную информацию, которую желающие заработать так опрометчиво доверили TBN. Однако неспокойная хакерская душа на этом не успокоилась. Через несколько часов после сообщения о взломе TBN, представители r00tbeer написали о том, что они планируют «продолжение банкета» и что «на...

Защита персональных данных – обязанность каждого оператора. Но что делать представителям малого и среднего бизнеса, для которых Федеральный закон «О персональных данных» (далее-ФЗ-152) стал обременительной, а иногда - непосильной ношей?» Исполнительный директор Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ», член Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных Ирина Геннадьевна Алехина в беседе с корреспондентом журнала «Персональные данные» затронула темы, которые, несомненно, интересуют большинство представителей операторского сообщества: избыточные персональные данные, отраслевые стандарты и, собственно, почти риторический вопрос «Кто виноват?». - Ирина Геннадьевна, начнем с наиболее обсуждаемой сейчас темы: штрафы за нарушение требований ФЗ-152. Как вы считаете, предполагаемое увеличение размера штрафов за нарушения требований...

Вопрос криптографической защиты персональных данных при трансграничной передаче, наверное, один из самых противоречивых вопросов в области защиты ПДн. Связано это с особенностями отечественной криптографической школы и спецификой международного права. Разработкой криптосредств в нашей стране занимается узкий круг лиц, тогда как использовать их в своей работе обязано большое количество операторов ПДн, которые раньше с подобной необходимостью никогда не сталкивались. Это и порождает всю путаницу, разобраться в которой бывает непросто даже специалисту. Мы обратились к Юрию Маслову, коммерческому директору компании Крипто-Про, чтобы он помог нам пролить свет на многие простые, но далеко не очевидные, истины. Современная российская криптография стала прямой наследницей криптографии советской, которая на протяжении всей холодной войны стояла на страже геополитических интересов Советского Союза, впрочем, «простые смертные» знали о ней не...

Хакерская группа Anonymous в знак протеста против разработки законопроекта, обязующего австралийских провайдеров хранить всю информацию о своих клиентах и их передвижении в сети Интернет на протяжении двух лет, опубликовала 180 тысяч записей с персональными данными, которые были украдены у телекоммуникационной корпорации AAPT. Теоретически предложенная австралийскими законодателями инициатива должна облегчить работу правоохранительных органов, но у хакерской «полиции нравов» свое мнение на этот счет: «Австралийское государство пытается лишить своих граждан каких-либо прав в сети Интернет». В середине июля внимание членов хакерской группы Anonymous привлек проект закона, который сейчас разрабатывается в австралийском парламенте. Если он будет принят, австралийских провайдеров в обязательном порядке обяжут хранить данные о своих клиентах, включая их переписку и историю передвижений в Интернете на протяжении двух лет. В теории, доступ к...

Операторы ПДн во всем мире сбиваются с ног, чтобы соблюсти все требования законодательства о защите персональных данных, принятые в той или иной стране, но стоит им провести замену оборудования, как драгоценные базы персональных данных «уплывают» в чужие руки вместе со старыми жесткими дисками. На сигаретных пачках содержится предупреждение, что «курение вредит здоровью», многие сети быстрого обслуживания исправно пишут на одноразовых стаканчиках, что в них разливается «горячий напиток», и даже заглянув в инструкцию по использованию бытовой техники, можно найти достаточно много нелепых указаний о том, чего с ней делать не следует на случай, если вдруг найдутся желающие. Однако на жестких дисках никто почему-то не торопится указывать, что информация на диске продолжает храниться даже после того, как её оттуда «удалили». Пользователи бывают разными: продвинутыми и не очень. Кто-то думает, что для удаления файла достаточно выделить...

Проверки регуляторов – ни для кого не новость. О деятельности Роскомнадзора мы пишем достаточно много, поэтому сегодня речь пойдет о статистике проверок другого регулятора – ФСБ России. Операторы персональных данных уже давно привыкли к тому, что с проверкой выполнения требований, предъявляемых к обработке персональных данных, к ним могут прийти сотрудники Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора). О результатах, проводимых этим ведомством контрольно-надзорных мероприятий, на страницах журнала мы писали не один раз. Что же касается проверок двух других регуляторов – Федеральной службы безопасности Российской Федерации (ФСБ России) и Федеральной службы по техническому и экспортному контролю (ФСТЭК России) – об этом пока говорят очень мало. В какие же организации могут прийти с проверкой, например, сотрудники ФСБ России? Каковы основные нарушения, которые...

«Рабочая группа 29-й статьи», собранная из представителей надзорных органов всех стран-членов Евросоюза, опубликовала доклад, в котором подробно анализируются проблемы, касающиеся защиты персональных данных при использовании систем облачных вычислений. Облачные вычисления – это набор технологий и моделей обслуживания, нацеленный на предоставление удаленных сервисов и утилит посредством сети интернет. Облачные вычисления - потенциально сверхприбыльная область IT услуг, причиной тому является тот факт, что вычислительные мощности, в которых та или иная компания нуждается в данный момент времени, могут быть виртуально собраны на удаленном сервере, а позже расширены в соответствии с потребностями заказчика. Еще одно достоинство облачных вычислений – это дорогостоящие системы безопасности, доступ к которым является единственным способ для небольших и средних компаний защитить свою информацию, ведь использование подобных систем на...

Когда происходит оформление какой-то услуги, покупки, очень часто требуется внесение в анкету информации, содержащей, в том числе, персональные данные. К сожалению, мало кто из операторов персональных данных при этом задумывается о том, являются ли запрашиваемые данные избыточными. До существования в России Федерального закона от 27 июня 2006 года № 152-ФЗ «О персональных данных» (далее - ФЗ-152) такое понятие, как «избыточность данных», просто не существовало. Люди говорили проще: «много бумажек», «мало бумажек», «бюрократия». Именно поэтому с появлением законного вето на сбор излишней персонифицированной информации российские операторы с ужасом обнаружили, что «избыточность данных» - это распространенный российский вирус. Можно предположить, что именно наш менталитет и страсть к огромному количеству справок и ксерокопий влияют на нынешнюю ситуацию с выполнением требований по обработке персональных данных в данном контексте. «Один из...

Государство сегодня предъявляет повышенные требования к обработке персональных данных в государственных информационных системах – это свершившийся факт. Причин этому несколько. Это и многочисленные утечки персональных данных граждан из различных государственных информационных систем, значимость и большой объем персональных данных, которые необходимо собирать различным органам государственной и муниципальной власти. Наконец, и то, что в настоящее время данные операторы персональных данных обрабатывают информацию практически о каждом человеке, проживающем на территории Российской Федерации. Именно это в комплексе и определило путь, по которому пошло развитие законодательства о персональных данных применительно к деятельности государственных и муниципальных органов власти в части обработки информации персонального характера. После внесения изменений в Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее – ФЗ-152)...

Использование биометрии и биометрических персональных данных (в том числе и в удостоверяющих документах нового поколения) для идентификации личности, уже прочно вошло в нашу жизнь. Поэтому чрезвычайно актуальным в настоящее время является вопрос о том, возможно ли минимизировать риски, с которыми связано применение данных технологий, прежде всего, для конкретной личности, для конкретного субъекта персональных данных. Глобальное использование информационных технологий и формирование общего информационного пространства сегодня является современным трендом в развитии государств и современных экономик. По оценкам экспертов, рост информационных технологий и развитие программного обеспечения и соответствующих технических средств будет неуклонно возрастать, но при этом будут расти и риски злоупотребления этими технологиями. Как отметил, выступая на расширенном заседании коллегии Министерства связи и массовых коммуникаций Российской...

В последнее время все чаще и чаще появляется информация о том, что каждому желающему не составляет труда узнать «всю подноготную» любого человека, достаточно заглянуть на сайт Федеральной службы судебных приставов или аналогичный электронный ресурс регионального уровня. К нам в редакцию также поступило письмо, в котором гражданин рассказал, что женат второй раз, от первого брака растет ребенок (в другом городе), он выплачивает алименты, но новая жена о ребенке не знает. «На днях друг дал мне ссылку на сайт судебных приставов, где появился электронный банк данных должников, там он нашел меня. Получается, что точно также моя новая жена или ее родственники, друзья могут "случайно" найти информацию о том, что я совершаю выплаты по решению суда? Разве это не вторжение в мою личную жизнь? Не должны ли приставы, которые являются, как следует из Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», операторами персональных...

«Сегодня в сфере ИБ две проблемы - проблема правового регулирования и сетевой безопасности. Ни одна из них пока не решается». «Инициатива – это когда человек делает то, что нужно, хотя его об этом никто и не просил». Именно эти слова американского писателя и редактора Элберта Хаббарда приходят на ум, когда в очередной раз речь заходит об Ассоциации российских банков (далее – АРБ, Ассоциация). Из года в год АРБ выступает с различными инициативами, призванными помочь организациям кредитно-финансовой сферы в осуществлении их профессиональной деятельности. Причем каждая инициатива оказывается своевременной, актуальной и востребованной банковским сообществом. На этот раз мы решили рассказать о работе созданного чуть больше года назад при Ассоциации специализированного Консультационного центра, в котором банки могут получить экспертные консультации по вопросам применения Федерального закона «О персональных данных» и отдельных положений...

В последнее время наметилась тенденция, когда определенные разъяснения по вопросам, связанным с обработкой персональных данных, дают профессиональные ассоциации, некоммерческие структуры, представляющие собой объединение организаций определенной сферы деятельности. Подобные разъяснения могут быть выражены в рекомендациях, письмах, памятках. Как говорится, форма здесь не важна, самое главное, как представляется нам, чтобы подобные документы не противоречили законодательству Российской Федерации в сфере персональных данных, и в идеале были бы согласованы с основными регуляторами. В декабре 2011 года такие разъяснения, оформленные в виде письма (№2515/07-17), выпустила Федеральная нотариальная палата (ФНП). В преамбуле к документу поясняется, что «в связи с участившимися запросами от нотариальных палат субъектов Российской Федерации ФНП сообщает свою точку зрения по применению ряда положений Федерального закона от 27 июля 2006 года N...

26 октября в Москве состоялось долгожданное событие – прошла II Международная конференция «Защита персональных данных», И это было, пожалуй, наиболее яркое и значительное событие этого года в формате проводимых мероприятий по данной тематике. По инициативе Уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) и официальной поддержке Министерства связи и массовых коммуникаций конференция проводится второй раз, но результаты уже более чем очевидны. В конференции приняли участие представители Роскомнадзора, Минкомсвязи, ФСБ России, ФСТЭК России, МИД России, Исполнительного комитета СНГ, Организации Договора коллективной безопасности, специалисты в области информационной безопасности, журналисты. Среди иностранных государств на конференцию были делегированы представители уполномоченных органов по защите персональных данных Албании, Армении, Белоруссии, Боснии и Герцеговины, Германии, Казахстана, Кыргызстана...

Федеральная служба судебных приставов: «Вся информация, размещаемая на сайте, будет получена из открытых источников» В центре внимания общественности - Федеральная служба судебных приставов. Уже с начала следующего года данные о возбужденных исполнительных производствах и должниках могут быть размещены в открытом доступе. Откуда будут получены такие сведения и не нарушаются ли при этом права граждан как субъектов персональных данных, ведь фактически возникнет еще одна общероссийская база данных, содержащая информацию персонального характера? Функция родительского контроля поможет сохранить персональные данные Проблема незащищенности детей в Сети действительно является большой социальной бедой. По своему неразумению дети, не задумываясь, выкладывают в Интернете всю подноготную своей семьи, и не удивительно, что кто-то становится жертвой извращенцев, мошенников, преступников. Возможно, появление в ряде программных антивирусных...

Если подвести итог последних месяцев, то лето было не просто жарким, а порой даже закипающим от накала страстей, которые бурлили вокруг принятия поправок к ФЗ-152 и многочисленных сообщений об утечках персональных данных на различных интернет-ресурсах… Читайте в августовском номере журнала «Персональные данные»: Железной поступью закона: О волне утечек и возможном принятии мер. Кто виноват, и как с этой бедой бороться… Интервью с председателем комитета Государственной Думы Российской Федерации по информационной политике Сергеем Железняком. Союз потребителей России на стороне субъектов персональных данных. Мнение председателя Союза потребителей России Петра Шелища. Когда речь заходит о персональных данных в школе, на ум приходят нововведения, облегчающие жизнь учителей, удобные сервисы вроде электронного дневника или электронного журнала. Но если присмотреться, проблем эти сервисы не уменьшают. В новом номере журнала «Персональные...

Начало нового учебного года – это всегда повод задуматься о системе среднего образования в нашей стране: о том, какие реформы ему в последнее время пришлось пережить, через огонь каких новаций пройти. Обработка и защита персональных данных учащихся – лишь одно из новшеств, постигших систему образования в последние годы. Когда речь заходит о персональных данных в школе, на ум приходят нововведения, облегчающие жизнь учителей, удобные сервисы вроде электронного дневника или электронного журнала. Но если присмотреться, проблем эти сервисы не уменьшают. Сотрудникам школ все также приходится, не имея в штате юриста, вгрызаться в гранит закона «О персональных данных», различных нормативных актов, которые постоянно сменяют друг друга, «бороться» с упрямыми родителями учеников, которые не понимают, с какой целью у них берут персональные данные, и зачем им что-либо подписывать. В новом номере журнала «Персональные данные» – взгляд на проблему...

Сегодня, когда процент хищения информации из компаний необычайно высок, а базы данных продаются на каждом шагу, руководителям и специалистам служб информационной безопасности следует посерьезней отнестись к проблеме инсайдерства. Понятие «инсайдер» появилось достаточно давно. Первоначально под этим термином подразумевался акционер, владеющий от 5 до 25% акций компании и, следовательно, это лицо, которое имеет какое-то влияние на управление акционерным обществом. Со временем термин стали использовать в более широком смысле: любой сотрудник, обладающий ценной информацией, которая может повлиять на деятельность компании. Можно ли привлечь злоумышленника к ответственности? Знает ли российская судебная практика подобные случаи? На эти и другие вопросы отвечают эксперты июльского номера журнала «Персональные данные» - Генерального информационного партнера II Международной конференции «Защита персональных данных».

Редакция журнала «Персональные данные» приняла участие в экспедиции Касперского, проходившей с 30 июня по 3 июля в Козьмодемьянске, где глава Минкомсвязи России Игорь Щёголев наконец открыл секрет, почему ФЗ-152 «О персональных данных» до сих пор не работает в полном объеме… В рамках конференции «Безопасное завтра Рунета» глава Минкомсвязи России Игорь Щёголев встретился с представителями российских СМИ и блоггерами и дал ответы даже на самые «скользкие» вопросы об информационной безопасности и защите персональных данных. После официальной части у собравшихся была возможность задать министру вопросы и в неформальной обстановке, там же корреспонденту журнала удалось выяснить, почему ФЗ-152 «О персональных данных» до сих пор не работает в полном объеме. Об этом, а также о том, ради чего проводился этот масштабный проект и что об этом думают мэр Козьмодемьянска Владимир Торопов и, собственно, генеральный директор "Лаборатории Касперского"...

Скоро 1 июля, но что будет дальше? В преддверии дня, когда «многострадальный» пункт 3 статьи 25 № 152-ФЗ вступает в законную силу, информационно-аналитический журнал «Персональные данные» подготовил совместный выпуск с Центром защиты информации и специальной связи Федеральной службы безопасности Российской Федерации. В эксклюзивных материалах специалисты Центра не только рассказали об особенностях разработки, производства, реализации и эксплуатации шифровальных (криптографических) средств защиты информации и предоставления услуг по шифрованию персональных данных при их обработке в информационных системах, но и поделились своим практическим опытом проведения проверок выполнения требований по защите персональных данных с использованием криптографических средств. Многие люди привыкли ассоциировать ФСБ России с «людьми в черном», и мы решили сломать этот стереотип и показать на примере, что проверки – не так страшны, как об этом думают. О...

Вот и неожиданно подкралось лето - самое долгожданное время года для наших детей. 1 июня Россия традиционно отмечает День защиты детей, поэтому и тема номера - защита персональных данных детей – выбрана нами не случайно. Не будем себя обманывать, наши дети большую часть дня предоставлены сами себе. Ни сады, ни школы не могут обеспечить детям в полной мере ту моральную, физическую и информационную безопасность, на которую мы рассчитываем, оправдывая себя тем, что у нас просто не хватает на них времени. Мы очень часто забываем, что у наших детей тоже есть персональные данные, которые в руках мошенников могут обернуться настоящей бедой против детей и нас, родителей. Как защитить себя от вмешательства в частную жизнь, как оградить детей от киберзла, мы рассказываем в материале «Дети и персональные данные: Тотальная слежка?». Впервые в общегосударственном масштабе вопросы кибербезопасности США были затронуты в рамках новой стратегии...

Хищение личной информации для достижения собственной выгоды является весьма распространенным видом мошенничества в современном обществе. И опыт, в частности, таких стран, как США, показывает, что развитая культура приватности вовсе от этой напасти не помогает. Есть ли хотя бы какие-нибудь методы борьбы с мошенниками, практикующими кражу идентификационных данных? Какие перспективы есть у этого «бизнеса» в нашей стране? – в интервью с Александром Токаренко. Читайте также в апрельском номере журнала «Персональные данные» - Стоит ли ждать очередного перенесения сроков статьи 25 ФЗ-152? – В Москве прошло заседание Консультативного совета при Роскомндазоре. - Скоро ЕГЭ: Кому и какие персональные данные отдают будущие выпускники? - Оценка рисков и защита персональных данных: вторая часть исследования Алексея Волкова и Александра Бондаренко: говорим об оценке рисков и защите персональных данных в России. - Скандальный Европол: продолжение...

Оценка рисков и защита персональных данных. Как оценить стоимость ПДн – и можно ли вообще это сделать? Уникальное исследование по оценке рисков и защиты персональных данных – только в ближайшем номере Информационно-аналитического журнала «Персональные данные». Читайте в мартовском номере «Персональных данных»: • Универсальная Электронная Карта (УЭК). Зачем она нужна и как будут защищаться наши данные? • Данные должников в интернете – новая инициатива: кому и зачем это нужно? • Практический опыт обеспечение конфиденциальности персональных данных для «высшей школы». Пути решения проблем. • Недостоверные сведения в уведомлении в Роскомнадзор. Что ждет оператора ПДн? • ЭКСКЛЮЗИВ! Как оценить стоимость ПДн – и можно ли вообще это сделать? Уникальное исследование специалистов по оценке рисков и защиты персональных данных. • Скандал в Европейском парламенте: зачем Казначейству Соединенных Штатов передавали банковские данные граждан...

Вышел новый номер журнала «Персональные данные». Как и всегда, наши читатели узнают много нового и интересного, а самое главное – актуального в сфере обработки персональных данных, как в России, так и за рубежом. Уже несколько лет в США, Канаде и Европе 28 января отмечается «День защиты данных» (Data Privacy Day). В этот день во всем мире по уже сложившейся традиции проводятся многочисленные мероприятия, посвященные вопросам приватности. О том, как к празднику относятся в нашей стране – в «Теме номера». Обработка и защита персональных данных государственных гражданских служащих вопрос серьезный. «В коридорах власти» на этот раз мы публикуем материал о том, как ведутся реестры государственных гражданских служащих. Технологии виртуализации развиваются стремительными темпами, предоставляя нам все большие возможности в управлении конфиденциальной информацией. Персональные данные – не исключение. Но как это согласуется с нормативными...

Приглашаем Вас посетить VII Международную выставку InfoSecurity Russia. StorageExpo. Documation-2010, которая пройдет с 17 по 19 ноября в Москве в КВЦ "Сокольники", павильон 4. 19 ноября 2010 года на стенде компаний «ИнфоТехноПроект» и «РНТ» при поддержке информационно-аналитического журнала «Персональные данные» пройдет уникальное мероприятие - Марафон «Персональные данные от А до Я». В рамках этого события Вы узнаете - как построить работу с персональными данными у себя в компании с «0»: подобрать специалистов или обучить имеющихся, ознакомиться с практикой успешных компаний, определить главные этапы работ и в рамках деловой игры Вы сможете проверить имеющиеся знания в сфере персональных данных. Информационно-аналитический журнал «Персональные данные» объявляет конкурс на самые интересные вопросы. Спешите прислать вопросы до начала выставки на адрес: info@privacy-journal.ru с пометкой «Марафон ПД». Мы постараемся ответить на все...

Вышел в свет очередной, октябрьский номер журнала «Персональные данные». Как всегда, читатели прочитают в нем много нового, интересного и полезного по тематике Федерального закона №152-ФЗ «О персональных данных». «Паспорт здоровья школьника» - один из острейших вопросов нынешнего времени. В частности, потому что в таком виде, как он есть сейчас, он противоречит Закону «О персональных данных». Какую роль в подготовке рейдерской атаки на прибыльную компанию могут сыграть персональные данные? Вроде бы – никакой, сочтете вы? Но не так думают опытные и квалифицированные «черные» юристы-рейдеры. О том, как защитить компанию от недружественных посягательств - в материале «Рейдер: распознать и обезвредить». Являются ли туроператоры операторами персональных данных? Об этом – в материале «Туроператоры сомневаются». Пять главных секретов успешного проекта по защите персональных данных раскроет вам в рубрике «Меры и средства защиты» один из...

Вышел в свет очередной номер журнала «Персональные данные». Итак, какие же интересные материалы читатели смогут найти на его страницах? Вы покупаете сотовый телефон, и вежливый менеджер просит вас сообщить ваш адрес, e-mail, дату рождения, еще что-то… Вы покорно сообщаете все это, гоня прочь недоумение: почему без знания вашего дня рождения вам не могут продать телефон?! А вскоре ваш новенький номер вдруг «атакует» непонятный спам… Если же вы пойдете на принцип и откажетесь сообщать свои персональные данные - вам могут отказаться продать телефон. Что делать? Как отстоять свое право на конфиденциальность при покупке? Что говорит об этой ситуации Закон? Об этом - в материале рубрики «Тема номера». Время отсрочки вступления ФЗ-152 в полную силу уже на исходе, а унифицированные профессиональные стандарты для работы с персональными данными сегодня в России разработаны и утверждены только в банковской системе. Между тем, разработка...

Развитие информационных технологий, которое происходит стремительными темпами, к сожалению, приводит и к возникновению новых рисков. Задумываемся ли мы о том, что, воспользовавшись услугами порталов по предоставлению государственных (муниципальных) услуг в электронном виде, мы, таким образом, предоставляем в распоряжение оператора такого портала и свои персональные данные. Будут ли они эти сведения персонального характера уничтожены по достижении цели их обработки? Кто ответит, если произойдет утечка информации персонального характера? Ответить на эти непростые вопросы мы постарались в очередном номере журнала «Персональные данные», с которым читатели смогут познакомиться уже 29 июля. Среди материалов – информация о прошедших парламентских слушаниях по вопросам информационной безопасности при использовании информационно-коммуникационных технологий для оказания государственных услуг, ответы юристов на вопросы субъектов персональных...

Июнь 2010 года, несомненно, войдет в историю защиты персональных данных. Государственные регуляторы и банковское сообщество в лице Банка России и Ассоциации российских банков наконец-то достигли договоренности, результатом которой стала разработка комплекса документов в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы РФ» (БР ИББС). Вчера, 24 июня по инициативе Ассоциации российских банков, состоялась пресс-конференция, посвященная разработке новой версии Стандарта Банка России с учетом требований по защите информации, отнесенной к персональным данным, банковской и коммерческой тайнам. Стандарт позволит организациям, работающим в банковской системе России, выполнять требования Федерального закона №152-ФЗ «О персональных данных». Иными словами, выработаны общие принципы, по которым персональные данные будут обрабатываться и храниться во всех банках. Участники...

29 декабря вышел очередной номер электронного информационно-аналитического журнала «Персональные данные». На этот раз в центре внимания авторов издания и экспертов - вопросы технической защиты информационных систем персональных данных. О том, как правильно получить лицензию на криптографические (шифровальные) средства защиты информации, в каких случаях она вообще нужна, какие условия должны быть в организации для использования таких средств защиты информации, практике проверок и многом другом рассказывает первый заместитель начальника 8 Центра ФСБ России Александр Баранов. Советник Президента Ассоциации российских банков по вопросам безопасности Олег Казакевич в интервью изданию говорит об отраслевом стандарт по работе с персональными данными, предназначенном специально для финансово-кредитных организаций, безопасности клиентов при использовании Интернет-банкинга, деятельности коллекторных агентств в рамках закона «О персональных...