Информационно-аналитический журнал Персональные данные на PublisherNews.Ru - Законодательство, право

Вопросы электронного документооборота нельзя назвать основными для операторов персональных данных, но в любом случае эта тема касается абсолютно всех. Ведь в наше время любые организации, даже самые маленькие, должны вести интенсивный документооборот с целым рядом адресатов. И если раньше он был бумажным, то сейчас стремительно перемещается в электронные сети. Документ как он есть В сфере права (как частного, так и публичного) электронное общество и электронное государство реализуется посредством электронных документов, имеющих юридическую силу. Но возникают вопросы с терминологией. Термины «документ» и «электронный документ» в разных законодательных актах трактуются по-разному, кроме того, формулировки достаточно расплывчатые: «Документ – это материальный носитель с зафиксированной на нем в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать...

Персональные данные граждан – это безусловная ценность, и покушение на них должно строго наказываться. Это касается, в том числе, и ответственности работодателей в отношении к своим сотрудникам. Например, в Чехии даже введена уголовная ответственность для юридических лиц, пренебрегающих этим правилом. Опытом своей деятельности в сфере регулирования вопросов защиты персональных данных граждан поделился руководитель Департамента комиссариата по защите персональных данных Чехии Зденек Куделка. В этой небольшой стране люди всерьез обеспокоены тенденциями, которые все глубже проникают в общество: любые структуры хотят знать обо всех вокруг как можно больше информации. В век электронного общения единственным ограничением для подобных желаний выступает работающий закон. Приватность под угрозой - С точки зрения Управления по охране персональных данных Чехии (далее - Управление) тема защиты персональных данных сегодня актуальна как никогда...

Этой осенью в Москве побывал Фил Циммерманн, человек, чье имя в кругу специалистов по информационной безопасности известно более чем хорошо. В Москве знаменитый программист был всего несколько дней, но, несмотря на плотный график, нашел время пообщаться с корреспондентом журнала «Персональные данные» на тему защиты информации и персональных данных. Именно он в далеком 1991 году написал программу Pretty Good Privacy (PGP) и опубликовал ее в Интернете для свободного доступа. Это была первая широкодоступная программа, которая использовала шифрование с открытым ключом. Несмотря на недостаток финансирования, отсутствие какого-либо оплачиваемого персонала, отсутствие компании, которая стоит за всем этим, PGP стало наиболее широко используемым в мире программным обеспечением для шифрования электронной почты. Это, кстати, очень не понравилось правительству США, которое усмотрело в неограниченном распространении PGP нарушение закона об...

В октябрьском обзоре нарушений, в том числе связаных с нарушением ФЗ-152, на первых позициях оказались банки. А еще любопытные новости пришли из Тюмени: там в роли защитника персональных данных выступило местное Управление Федеральной антимонопольной службы (УФАС). Родственники ни при чем Желание банковского учреждения вернуть выданные в кредит деньги понятно и объяснимо, однако в ряде случаев оно может привести к проблемам с законом. Например, так, как это получилось в Республике Татарстан, где ЗАО «Банк Русский Стандарт» попыталось воздействовать на сознание своего должника нестандартным образом. И хотя способ был выбран сравнительно безобидный (сотрудники банка звонили на мобильные телефоны родственников клиента банка и сообщали сведения о задолженности своего клиента), это послужило поводом для наложения штрафа. Ведь родственники клиента не являлись клиентами ЗАО «Банк Русский Стандарт», в договорные отношения с банком не вступали...

В Совете Федерации Федерального Собрания Российской Федерации прошли парламентские слушания на тему «Законодательное обеспечение прав субъектов персональных данных при их автоматизированной обработке». Вела слушания Председатель Совета Валентина Матвиенко. В слушаниях приняли участие представители редакции журнала «Персональные данные». Открывая заседание, Валентина Ивановна отметила актуальность обсуждаемой проблематики и призвала участников обсуждения не тянуть с изменениями законодательства в данной области. «Сведения о гражданах собираются и аккумулируются различными гражданскими, коммерческими и общественными структурами, - отметила она в приветственном докладе. - Интенсивное развитие информационных технологий и расширение возможностей информационного обмена создают угрозу нарушения права личности на неприкосновенность частной жизни». Заместитель председателя Комитета по конституционному законодательству, правовым и судебным...

Спустя пять лет после того, как Дания приняла закон, обязывающий телекоммуникационные компании собирать и хранить персональные данные своих клиентов на срок до одного года, местные правозащитные группы и телекоммуникационная отрасль выступают за немедленные изменения в законодательстве страны. Практика ведения учета пользования Интернетом частными лицами является неоправданным вторжением в частную жизнь, говорят они. Полиция тем временем пришла к выводу, что телекоммуникационные компании, требующие для хранения данные пользователей Интернета, не помогли им отслеживать преступников, что являлось, собственно, целью данной практики. Однако датское правительство по-прежнему хочет отложить оценку закона еще на два года. Практику отслеживания и хранения личных данных пользователей Интернета называют удержанием персональных данных; что касается телекоммуникаций, это относится к Интернету, банковским операциям (ATM, кредитные карты) и...

Все мы помним основную идею поэмы Н. В. Гоголя "Мертвые души". Можно сказать, что основной целью Чичикова было получение персональных данных умерших крепостных крестьян. Уже никого не удивишь тем фактом, что это бессмертное произведение основано на реальном факте, который имел место быть в Бендерах в 19 веке. Дело в том, что в 19 веке в Бендеры бежали различного рода крестьяне, осужденные, криминальные элементы, которые, скрываясь от закона, получали документы на умерших людей, таким образом в Бендерах не констатировались смертные случаи. Изменилась ли ситуация сегодня? Однозначно - нет. В доказательство достаточно привести следующие примеры: Медицина. В Калининграде прокурор вынес представление главному врачу «Городская поликлиника № 3» о передаче персональных данных умерших в организации, занимающиеся ритуальными услугами. Информация получена с официального сайта прокуратуры города Калининграда (и это далеко не единичный случай в...

Как мы уже писали в новостях, в мае наконец-то произошла передача на хранение грамоты о ратификации Российской Федерацией Конвенции о защите физических лиц при автоматизированной обработке персональных данных. МИД России и Минкомсвязь России официально сообщили об этом средствам массовой информации, однако, судя по мониторингу новостей, далеко не все осознали, сколь важное значение несет данная ратификация. Мы предлагаем вам более подробную информацию, предоставленную МИД России по запросу редакции журнала «Персональные данные». Постоянный представитель Российской Федерации при Совете Европы А.Ю.Алексеев передал в Страсбурге 15 мая 2013 года на хранение Генеральному секретарю Совета Европы (СЕ) Т.Ягланду грамоту о ратификации нашей страной Конвенции СЕ о защите физических лиц при автоматизированной обработке персональных данных (документ №108 в Серии договоров Совета Европы – СДСЕ 108). Тем самым Россия завершила процедуру ратификации...

Казалось бы, какая может быть связь между законодательством о защите персональных данных и антикоррупционным законом? К сожалению, связь существует, и многие операторы персональных данных об этом знают (например, фальсификация аудиторской проверки, передача конфиденциальной информации на сторону). И данная проблема не только российская, она очень актуальна для таких стран, как США и Великобритания, которые достаточно активны в плане развития и модернизации собственной законодательной базы. Речь пойдет о том, что международные предприятия находятся под покровом лоскутных одеял из законов различных стран, в которых они работают. Ответственность за соблюдение множества норм и положений может оказаться для операторов таких компаний непростой задачей. Обязательства по соблюдению норм могут варьироваться между странами, даже там, где страны в рыночных условиях (например, Евросоюз) имеют нарочито согласованный подход. И усложнение требований...

Сказать, как и на каких основаниях осуществляется обработка персональных данных в ЧОО (частных охранных организациях), – достаточно сложно. Не случайно этот вопрос не раз поднимался на конференциях и в сети Интернет. «Подглядеть» ответ у ЧОО редакция не смогла. Явилось ли это причиной банального невезения или дело с законным сбором персональных данных в этих организациях обстоит настолько плачевно – точно сказать нельзя. Так или иначе, из тех ЧОО, с которыми редакции удалось связаться, половина не понимала, чего мы, собственно говоря, хотим, другая же ничего о персональных данных не знала, однако смогла ответить, что паспортные данные собирает по поручению нанимателя. В итоге редакция решила пойти сложным путем – попытаться понять, как с точки зрения законодательства Российской Федерации должен осуществляться легитимный сбор и обработка персональных данных работниками ЧОО. Можно точно сказать, что мы не осознавали всю сложность...

Служба уголовного преследования Её Величества передала представителю общественности персональные данные сотен задержанных студентов… Один из представителей общественности запросил у Службы уголовного преследования Великобритании информацию о средствах, затраченных на поддержание общественного порядка в Лондоне в ходе студенческих протестов в 2011-2012 годах. В соответствии с «Актом о свободе информации», принятом в Соединенном Королевстве, представители широкой общественности имеют право запрашивать у органов государственной власти информацию, которая не относится к государственной тайне. Отвечая на вышеупомянутый запрос, кто-то из сотрудников Службы уголовного преследования приложил к финансовым отчетам документ, который содержал персональные данные 299 студентов, которые были задержаны в ходе беспорядков. По словам представителя Службы уголовного преследования, «…в документе, который был направлен неназванному представителю...

Гамбургский комиссариат по защите информации и свободы слова (HmbBfDI) издал постановление, обязующее американского гиганта внести изменения в свою политику в области автоматического распознавания лиц пользователей по их биометрическим данным, которую Facebook насильно навязывает не только гражданам США, но и немцам. Не раз и не два подобная практика становилась объектом нападок широкой общественности. Теперь Facebook будет обязан при создании и хранении профилей биометрических персональных данных запрашивать пользователей согласие на обработку их биометрических персональных данных. К тому же все пользователи должны получать информацию обо всех потенциальных угрозах, связанных с обработки их биометрических персональных данных в этой социальной сети. Если Facebook не обжалует данное постановление в течение месяца, оно вступит в юридическую силу. В этом случае биометрические данные тех пользователей, которые не дадут свое согласие...

«Военкомат расклеивает листовки с персональными данными призывников» — комментарий ведущего юриста ООО «ИнфоТехноПроект» Дениса Ченцова. Данная новость — очередной случай не совсем верной трактовки государственными органами законов, пересекающихся с их основной деятельностью. Итак, военные комиссариаты в пределах своей компетенции и для осуществления определенных законами функций вправе осуществлять обработку персональных данных призывников. Обработка персональных данных должна осуществляться в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Статья 5 152-ФЗ определяет принципы обработки персональных данных субъектов, среди которых — обработка персональных данных должна осуществляться на законной и справедливой основе«, который приведен в части 1 статьи 5 152-ФЗ. В соответствии с частью 6 статьи 1 Федерального закона от 28 марта 1998 года № 53-ФЗ «О воинской обязанности и...

Американцы любят соревнования, о системе спортивной подготовки в средних и высших учебных заведениях Соединенных Штатов сказано было немало, как в прессе, так и в кинематографе. Однако последний рекорд, который поставил Университет Южной Каролины, к спорту имеет косвенное отношение. Если бы был список тех вещей, которые не следует делать с персональными данными, то южно-каролинский обыватель, с удивлением бы для себя обнаружил, что университет его гордого штата проштрафился по всем пунктам. В общем, история показательная. «Мы хотим, чтобы наше учебное заведение воспринималось как ответственный, надежный и поверенный хранитель ценной информации». Такое сообщение висело на сайте, обеспечивающем техническое сопровождение Университета Южной Каролины, до того, как неизвестные хакеры, предположительно - из заграницы, получили доступ к 34 тысячам записей студентов, преподавательского состава и всех, кто имел какое-либо отношение, прямое или...

Россия - «страна советов». В самом что ни на есть прямом смысле слова. В нашей стране нельзя даже на улицу выйти без ценного совета или комментария сидящей на скамейке бабушки. Что уж говорить про такую сложную и запутанную область, как защита ПДн! Еще недавно гордые кадровики, программисты и работники офисов разных калибров проснулись однажды утром и обнаружили, что они, оказывается, теперь являются операторами персональных данных, в ведении которых находятся данные, требующие весьма особого к себе отношения. А что с ними делать в реалиях законодательства? Конечно, система разграничения данных или, к примеру, картотеки с обезличиванием существовали и раньше, взять те же поликлиники, где медицинские анализы идут под номерами, а не с сопроводительным перечнем персональных данных пациентов. И пресловутые базы данных были - в бумажной, а затем и в электронной форме. Пусть в более упрощенном виде, но во многих организациях занимались...

Сейчас, в самый разгар отпусков, мы не могли обойти тему обработки и защиты персональных данных в туристическом и гостиничном бизнесе. К сожалению, далеко не все представители турфирм спешат выполнять требования федерального закона, полагая, что регуляторы вряд ли когда-либо обратят на деятельность их маленькой компании свое внимание. Еще хуже обстоит ситуация в гостиничном бизнесе, который, по сути, очень взаимосвязан с туристической деятельностью. Но перед законом все равны, и поэтому всегда радует, что существуют компании, которые осознают тот факт, что защита персональных данных - это не обуза, а залог репутации и проявление уважения к личной жизни клиентов. ООО «Сеть распродаж Дисконт-туры», генеральным директором и учредителем сети которого является Сергей Яременко, еще не включена в реестр операторов персональных данных, но это никоим образом не отражается на деятельности компании...

Проверки регуляторов – ни для кого не новость. О деятельности Роскомнадзора мы пишем достаточно много, поэтому сегодня речь пойдет о статистике проверок другого регулятора – ФСБ России. Операторы персональных данных уже давно привыкли к тому, что с проверкой выполнения требований, предъявляемых к обработке персональных данных, к ним могут прийти сотрудники Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора). О результатах, проводимых этим ведомством контрольно-надзорных мероприятий, на страницах журнала мы писали не один раз. Что же касается проверок двух других регуляторов – Федеральной службы безопасности Российской Федерации (ФСБ России) и Федеральной службы по техническому и экспортному контролю (ФСТЭК России) – об этом пока говорят очень мало. В какие же организации могут прийти с проверкой, например, сотрудники ФСБ России? Каковы основные нарушения, которые...

Когда происходит оформление какой-то услуги, покупки, очень часто требуется внесение в анкету информации, содержащей, в том числе, персональные данные. К сожалению, мало кто из операторов персональных данных при этом задумывается о том, являются ли запрашиваемые данные избыточными. До существования в России Федерального закона от 27 июня 2006 года № 152-ФЗ «О персональных данных» (далее - ФЗ-152) такое понятие, как «избыточность данных», просто не существовало. Люди говорили проще: «много бумажек», «мало бумажек», «бюрократия». Именно поэтому с появлением законного вето на сбор излишней персонифицированной информации российские операторы с ужасом обнаружили, что «избыточность данных» - это распространенный российский вирус. Можно предположить, что именно наш менталитет и страсть к огромному количеству справок и ксерокопий влияют на нынешнюю ситуацию с выполнением требований по обработке персональных данных в данном контексте. «Один из...

Использование биометрии и биометрических персональных данных (в том числе и в удостоверяющих документах нового поколения) для идентификации личности, уже прочно вошло в нашу жизнь. Поэтому чрезвычайно актуальным в настоящее время является вопрос о том, возможно ли минимизировать риски, с которыми связано применение данных технологий, прежде всего, для конкретной личности, для конкретного субъекта персональных данных. Глобальное использование информационных технологий и формирование общего информационного пространства сегодня является современным трендом в развитии государств и современных экономик. По оценкам экспертов, рост информационных технологий и развитие программного обеспечения и соответствующих технических средств будет неуклонно возрастать, но при этом будут расти и риски злоупотребления этими технологиями. Как отметил, выступая на расширенном заседании коллегии Министерства связи и массовых коммуникаций Российской...

В последнее время все чаще и чаще появляется информация о том, что каждому желающему не составляет труда узнать «всю подноготную» любого человека, достаточно заглянуть на сайт Федеральной службы судебных приставов или аналогичный электронный ресурс регионального уровня. К нам в редакцию также поступило письмо, в котором гражданин рассказал, что женат второй раз, от первого брака растет ребенок (в другом городе), он выплачивает алименты, но новая жена о ребенке не знает. «На днях друг дал мне ссылку на сайт судебных приставов, где появился электронный банк данных должников, там он нашел меня. Получается, что точно также моя новая жена или ее родственники, друзья могут "случайно" найти информацию о том, что я совершаю выплаты по решению суда? Разве это не вторжение в мою личную жизнь? Не должны ли приставы, которые являются, как следует из Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», операторами персональных...

«Сегодня в сфере ИБ две проблемы - проблема правового регулирования и сетевой безопасности. Ни одна из них пока не решается». «Инициатива – это когда человек делает то, что нужно, хотя его об этом никто и не просил». Именно эти слова американского писателя и редактора Элберта Хаббарда приходят на ум, когда в очередной раз речь заходит об Ассоциации российских банков (далее – АРБ, Ассоциация). Из года в год АРБ выступает с различными инициативами, призванными помочь организациям кредитно-финансовой сферы в осуществлении их профессиональной деятельности. Причем каждая инициатива оказывается своевременной, актуальной и востребованной банковским сообществом. На этот раз мы решили рассказать о работе созданного чуть больше года назад при Ассоциации специализированного Консультационного центра, в котором банки могут получить экспертные консультации по вопросам применения Федерального закона «О персональных данных» и отдельных положений...

В последнее время наметилась тенденция, когда определенные разъяснения по вопросам, связанным с обработкой персональных данных, дают профессиональные ассоциации, некоммерческие структуры, представляющие собой объединение организаций определенной сферы деятельности. Подобные разъяснения могут быть выражены в рекомендациях, письмах, памятках. Как говорится, форма здесь не важна, самое главное, как представляется нам, чтобы подобные документы не противоречили законодательству Российской Федерации в сфере персональных данных, и в идеале были бы согласованы с основными регуляторами. В декабре 2011 года такие разъяснения, оформленные в виде письма (№2515/07-17), выпустила Федеральная нотариальная палата (ФНП). В преамбуле к документу поясняется, что «в связи с участившимися запросами от нотариальных палат субъектов Российской Федерации ФНП сообщает свою точку зрения по применению ряда положений Федерального закона от 27 июля 2006 года N...

Скоро 1 июля, но что будет дальше? В преддверии дня, когда «многострадальный» пункт 3 статьи 25 № 152-ФЗ вступает в законную силу, информационно-аналитический журнал «Персональные данные» подготовил совместный выпуск с Центром защиты информации и специальной связи Федеральной службы безопасности Российской Федерации. В эксклюзивных материалах специалисты Центра не только рассказали об особенностях разработки, производства, реализации и эксплуатации шифровальных (криптографических) средств защиты информации и предоставления услуг по шифрованию персональных данных при их обработке в информационных системах, но и поделились своим практическим опытом проведения проверок выполнения требований по защите персональных данных с использованием криптографических средств. Многие люди привыкли ассоциировать ФСБ России с «людьми в черном», и мы решили сломать этот стереотип и показать на примере, что проверки – не так страшны, как об этом думают. О...

Хищение личной информации для достижения собственной выгоды является весьма распространенным видом мошенничества в современном обществе. И опыт, в частности, таких стран, как США, показывает, что развитая культура приватности вовсе от этой напасти не помогает. Есть ли хотя бы какие-нибудь методы борьбы с мошенниками, практикующими кражу идентификационных данных? Какие перспективы есть у этого «бизнеса» в нашей стране? – в интервью с Александром Токаренко. Читайте также в апрельском номере журнала «Персональные данные» - Стоит ли ждать очередного перенесения сроков статьи 25 ФЗ-152? – В Москве прошло заседание Консультативного совета при Роскомндазоре. - Скоро ЕГЭ: Кому и какие персональные данные отдают будущие выпускники? - Оценка рисков и защита персональных данных: вторая часть исследования Алексея Волкова и Александра Бондаренко: говорим об оценке рисков и защите персональных данных в России. - Скандальный Европол: продолжение...

28 февраля увидит свет новый номер журнала «Персональные данные». Этот номер станет первым из тематических номеров о деятельности регуляторов в сфере персональных данных и будет посвящен работе Уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор). В работе над номером принимали активное участие представители руководства Уполномоченного органа. В частности, руководитель Роскомнадзора С. К. Ситников, заместитель руководителя Р. В. Шередин, начальник управления по защите прав субъектов персональных данных Л. Б. Васильева и другие люди, без которых нынешний Роскомнадзор представить трудно. «Тему номера» нам помогает раскрывать руководитель Роскомнадзора С. К. Ситников. Из интервью с ним читатель узнает, как формировалась нынешняя команда Управления по защите прав субъектов персональных данных, какие трудности были в самом начале их деятельности. Кроме этого, мы поговорили о культуре приватности в нашей стране...

Правовые проблемы обработки персональных данных в сети Интернет – такова центральная тема нового номера журнала «Персональные данные». Интернет-технологии все больше проникают в нашу повседневную деятельность, облегчая жизнь и ускоряя темп. Однако при пользовании ресурсами мировой сети нам приходится все чаще «оставлять следы» в Интернет-пространстве в виде информации о себе — свои персональные данные. Реальность такова, что, к примеру, купля — продажа через Интернет, поиск работы на специализированных сайтах влекут за собой процесс обработки персональных данных граждан, обратившихся на эти сайты. И вот тут-то возникают разного рода правовые коллизии, разрешить которые, используя положения Федерального закона «О персональных данных», не всегда возможно. Отследить, кто и как использует наши персональные данные, мы как обычные пользователи чаще всего не можем. Так что же делать, если неожиданно Ваши персональные данные попали на один...

Если попытаться ответить, в организации какой сферы мы хотя бы раз в жизни предоставляем свои персональных данных, то «лидерами» по числу упоминаний окажутся учреждения здравоохранения. Действительно, буквально с первых дней жизни в поликлинике ведется наша медицинская карта, которая подчас может очень многое «рассказать» о человеке, причем не всегда информация, содержащаяся в ней, носит достаточно безобидный характер. Гарантируют ли сегодня организации, оказывающие медицинские услуги населению, безопасность обрабатываемых в их информационных системах персональных данных? Готовы ли они полностью соблюдать требования закона «О персональных данных»? «Думаю, что в том виде, в каком сейчас существует Федеральный закон «О персональных данных», он трудновыполним для организаций любой сферы деятельности. И учреждения системы здравоохранения к 1 января 2011 года не смогут выполнить в полном объеме все требования, определенные перед ними как...