Информационно-аналитический журнал Персональные данные на PublisherNews.Ru - Стандартизация

В январе Европейский инспектор по защите данных (EDPS) Петер Хастинкс (Peter Hustinx) и его сотрудники отпраздновали 10-летие EDPS как института защиты данных. Тем не менее, хотя его два срока на данном посту истекли и инспектор даже уже упаковал свои личные вещи по коробкам, очевидно, все коробки и чемоданы ему придется разобрать. Петер Хастинкс только приготовился отправиться на долгожданный отдых, когда Европейская комиссия заявила: «Не так скоро». «Шоу продолжается», - резюмировал Хастинкс из штаб-квартиры EDPS в Брюсселе, где он все еще сидит во главе стола. Комиссия решила, что кандидаты, собиравшиеся занять место Хастинкса, не соответствуют всем требованиям, поэтому, согласно закону, Хастинксу требуется остаться у руля, пока новый EDPS не будет выбран. Но почему это случилось? Что пошло не так? Как сообщается в пресс-центре ЕК, среди кандидатов в списке значатся и всем известный комиссар по защите данных Польши Войцех Рафал...

Вопросы электронного документооборота нельзя назвать основными для операторов персональных данных, но в любом случае эта тема касается абсолютно всех. Ведь в наше время любые организации, даже самые маленькие, должны вести интенсивный документооборот с целым рядом адресатов. И если раньше он был бумажным, то сейчас стремительно перемещается в электронные сети. Документ как он есть В сфере права (как частного, так и публичного) электронное общество и электронное государство реализуется посредством электронных документов, имеющих юридическую силу. Но возникают вопросы с терминологией. Термины «документ» и «электронный документ» в разных законодательных актах трактуются по-разному, кроме того, формулировки достаточно расплывчатые: «Документ – это материальный носитель с зафиксированной на нем в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать...

Реформированием законодательства в области защиты персональных данных озабоченны не только в России, но и в благополучной Европе, где уровень этой защиты и так великолепен. Но европейские законодатели не спешат почивать на лаврах, а внимательно отслеживают ситуацию и модернизируют правовые нормы, если в этом есть необходимость. Реформа вызывает много вопросов, и Европейская Комиссия (European Commission) ответила на большинство из них. Учитывая, что наша страна идет по пути гармонизации законодательства с европейским, можно предположить, что через несколько лет похожие нормы будут введены и в России. Полезно ознакомиться с ними уже сейчас. «В Европейском Союзе неприкосновенность персональных данных относится к фундаментальным правам наших граждан. Сегодня Европа уже имеет самый высокий уровень защиты данных в мире. Но сейчас пришло время новой реформы защиты ПД, и у нас есть шанс сделать эти правила «золотым стандартом» во всем мире...

В октябрьском обзоре нарушений, в том числе связаных с нарушением ФЗ-152, на первых позициях оказались банки. А еще любопытные новости пришли из Тюмени: там в роли защитника персональных данных выступило местное Управление Федеральной антимонопольной службы (УФАС). Родственники ни при чем Желание банковского учреждения вернуть выданные в кредит деньги понятно и объяснимо, однако в ряде случаев оно может привести к проблемам с законом. Например, так, как это получилось в Республике Татарстан, где ЗАО «Банк Русский Стандарт» попыталось воздействовать на сознание своего должника нестандартным образом. И хотя способ был выбран сравнительно безобидный (сотрудники банка звонили на мобильные телефоны родственников клиента банка и сообщали сведения о задолженности своего клиента), это послужило поводом для наложения штрафа. Ведь родственники клиента не являлись клиентами ЗАО «Банк Русский Стандарт», в договорные отношения с банком не вступали...

Мы много писали о BYOD (Bring Your Own Device). Это новомодная концепция мобильного управления, заключающаяся в разрешении сотрудникам использовать своиличные смартфоны и планшеты в рабочих целях. Считается, что это значительно повышает эффективность их труда – ведь они работают на своем любимом девайсе, который тщательно выбирали и долго под себя настраивали. Мотивированные таким образом люди могут уделять рабочим вопросам удивительно много времени – едва ли не 18 часов в сутки. Однако, есть и обратная сторона медали – с безопасностью корпоративной информации дела обстоят неважно. Люди любят закачивать на свой девайс много разной всячины и дай Бог, если только в небольшой ее части будут обитать разные вирусы и троянцы. Если это обычный телефон, то беды особой в этом нет, хотя, если у его хозяина есть дурная привычка хранить на нем свои персональные данные (а по разным исследованиям таких никак не меньше 50%), то последствия могут быть...

Сегодня, спустя три года после принятия закона и два года активной деятельности Государственной службы Украины по вопросам защиты персональных данных, можно говорить об особенностях внедрения стандартов защиты персональных данных в Украине, о проблемах которые удалось решить, и о проблемах, которые предстоит еще решать. В 2010 году Украиной была ратифицирована Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 1981 года (Конвенция 108) и принят Закон Украины «О защите персональных данных». Функции уполномоченного органа по вопросам защиты персональных данных были возложены на вновь созданную Государственную службу Украины по вопросам защиты персональных данных. Персональные данные. Закон определяет персональные данные как «сведения о физическом лице, которое идентифицировано или может быть конкретно идентифицировано». Чрезвычайно широкое определение персональных данных, по существу...

На западе сотрудников отделов безопасности не сильно балуют, а в нашей стране, пожалуй, любой безопасник, не кривя душой, может посетовать на то, что бюджета ему выделяют мало. Но не зря ведь существует пресловутый национальный менталитет… Менталитет, вообще, замечательная штука: едва ли в какой-либо другой стране мира можно услышать сказку про кашу из топора. Ведь вовсе не обязательно вывалить огромные деньги на громоздкие, трудноинтегрируемые системы, когда самые простые и, казалось бы, очевидные каналы утечек персональных данных остаются не перекрыты. Автор материала решил предложить свой рецепт этого замечательного национального блюда, ведь каша из топора при правильном приготовлении зачастую может даже ни в чем не уступать заморским харчам. Пароль – всему голова. Пароль – это alma matter информационной безопасности, но даже несмотря на то, что о парольной политике не сказал только ленивый, все равно остаются индивиды, которые...

Защита персональных данных – обязанность каждого оператора. Но что делать представителям малого и среднего бизнеса, для которых Федеральный закон «О персональных данных» (далее-ФЗ-152) стал обременительной, а иногда - непосильной ношей?» Исполнительный директор Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ», член Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных Ирина Геннадьевна Алехина в беседе с корреспондентом журнала «Персональные данные» затронула темы, которые, несомненно, интересуют большинство представителей операторского сообщества: избыточные персональные данные, отраслевые стандарты и, собственно, почти риторический вопрос «Кто виноват?». - Ирина Геннадьевна, начнем с наиболее обсуждаемой сейчас темы: штрафы за нарушение требований ФЗ-152. Как вы считаете, предполагаемое увеличение размера штрафов за нарушения требований...

Операторы ПДн во всем мире сбиваются с ног, чтобы соблюсти все требования законодательства о защите персональных данных, принятые в той или иной стране, но стоит им провести замену оборудования, как драгоценные базы персональных данных «уплывают» в чужие руки вместе со старыми жесткими дисками. На сигаретных пачках содержится предупреждение, что «курение вредит здоровью», многие сети быстрого обслуживания исправно пишут на одноразовых стаканчиках, что в них разливается «горячий напиток», и даже заглянув в инструкцию по использованию бытовой техники, можно найти достаточно много нелепых указаний о том, чего с ней делать не следует на случай, если вдруг найдутся желающие. Однако на жестких дисках никто почему-то не торопится указывать, что информация на диске продолжает храниться даже после того, как её оттуда «удалили». Пользователи бывают разными: продвинутыми и не очень. Кто-то думает, что для удаления файла достаточно выделить...

«Сегодня в сфере ИБ две проблемы - проблема правового регулирования и сетевой безопасности. Ни одна из них пока не решается». «Инициатива – это когда человек делает то, что нужно, хотя его об этом никто и не просил». Именно эти слова американского писателя и редактора Элберта Хаббарда приходят на ум, когда в очередной раз речь заходит об Ассоциации российских банков (далее – АРБ, Ассоциация). Из года в год АРБ выступает с различными инициативами, призванными помочь организациям кредитно-финансовой сферы в осуществлении их профессиональной деятельности. Причем каждая инициатива оказывается своевременной, актуальной и востребованной банковским сообществом. На этот раз мы решили рассказать о работе созданного чуть больше года назад при Ассоциации специализированного Консультационного центра, в котором банки могут получить экспертные консультации по вопросам применения Федерального закона «О персональных данных» и отдельных положений...

Вышел в свет очередной, октябрьский номер журнала «Персональные данные». Как всегда, читатели прочитают в нем много нового, интересного и полезного по тематике Федерального закона №152-ФЗ «О персональных данных». «Паспорт здоровья школьника» - один из острейших вопросов нынешнего времени. В частности, потому что в таком виде, как он есть сейчас, он противоречит Закону «О персональных данных». Какую роль в подготовке рейдерской атаки на прибыльную компанию могут сыграть персональные данные? Вроде бы – никакой, сочтете вы? Но не так думают опытные и квалифицированные «черные» юристы-рейдеры. О том, как защитить компанию от недружественных посягательств - в материале «Рейдер: распознать и обезвредить». Являются ли туроператоры операторами персональных данных? Об этом – в материале «Туроператоры сомневаются». Пять главных секретов успешного проекта по защите персональных данных раскроет вам в рубрике «Меры и средства защиты» один из...

Вышел в свет очередной номер журнала «Персональные данные». Итак, какие же интересные материалы читатели смогут найти на его страницах? Вы покупаете сотовый телефон, и вежливый менеджер просит вас сообщить ваш адрес, e-mail, дату рождения, еще что-то… Вы покорно сообщаете все это, гоня прочь недоумение: почему без знания вашего дня рождения вам не могут продать телефон?! А вскоре ваш новенький номер вдруг «атакует» непонятный спам… Если же вы пойдете на принцип и откажетесь сообщать свои персональные данные - вам могут отказаться продать телефон. Что делать? Как отстоять свое право на конфиденциальность при покупке? Что говорит об этой ситуации Закон? Об этом - в материале рубрики «Тема номера». Время отсрочки вступления ФЗ-152 в полную силу уже на исходе, а унифицированные профессиональные стандарты для работы с персональными данными сегодня в России разработаны и утверждены только в банковской системе. Между тем, разработка...

Правовые проблемы обработки персональных данных в сети Интернет – такова центральная тема нового номера журнала «Персональные данные». Интернет-технологии все больше проникают в нашу повседневную деятельность, облегчая жизнь и ускоряя темп. Однако при пользовании ресурсами мировой сети нам приходится все чаще «оставлять следы» в Интернет-пространстве в виде информации о себе — свои персональные данные. Реальность такова, что, к примеру, купля — продажа через Интернет, поиск работы на специализированных сайтах влекут за собой процесс обработки персональных данных граждан, обратившихся на эти сайты. И вот тут-то возникают разного рода правовые коллизии, разрешить которые, используя положения Федерального закона «О персональных данных», не всегда возможно. Отследить, кто и как использует наши персональные данные, мы как обычные пользователи чаще всего не можем. Так что же делать, если неожиданно Ваши персональные данные попали на один...

Июнь 2010 года, несомненно, войдет в историю защиты персональных данных. Государственные регуляторы и банковское сообщество в лице Банка России и Ассоциации российских банков наконец-то достигли договоренности, результатом которой стала разработка комплекса документов в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы РФ» (БР ИББС). Вчера, 24 июня по инициативе Ассоциации российских банков, состоялась пресс-конференция, посвященная разработке новой версии Стандарта Банка России с учетом требований по защите информации, отнесенной к персональным данным, банковской и коммерческой тайнам. Стандарт позволит организациям, работающим в банковской системе России, выполнять требования Федерального закона №152-ФЗ «О персональных данных». Иными словами, выработаны общие принципы, по которым персональные данные будут обрабатываться и храниться во всех банках. Участники...

Вышел в свет очередной номер электронного информационно-аналитического журнала «Персональные данные». На этот раз выпуск посвящен безопасности персональных данных в банковской сфере. Как известно, банковское сообщество за последние полтора года проявило себя наиболее активно в дискуссиях по любым возникавшим вопросам, связанным с защитой персональных данных. Банки в числе первых разработали отраслевой стандарт, а также предложения по улучшению законодательства. Наиболее вероятная и частая из угроз безопасности для кредитных организаций – это утечка конфиденциальных данных. Причем этот вид киберпреступлений стал уже мировой тенденцией. Осознают ли банки необходимость защиты персональных данных клиентов? Об этом «Тема номера». Здесь же вы сможете ознакомиться с публикацией, посвященной проверкам Роскомнадзора в кредитных организациях, узнать об основных нарушениях и требуемых изменениях. «В коридорах власти» на этот раз заместитель...

В последнее время многие заговорили об отраслевом регулировании в сфере персональных данных. Банковские организации уже подготовили и проект соответствующего стандарта, который должен облегчить организациям банковской системы Российской Федерации не только выполнение положений Федерального закона «О персональных данных», но и требований регуляторов в части технической защиты информационных систем персональных данных. Однако такая «радужная» картина наблюдается далеко не во всех отраслях. Возьмем, например, туристическую сферу. Когда информационно-аналитический журнал «Персональные данные» обзванивал крупных туроператоров и туристические агентства с вопросом о том, готовы ли они исполнять ФЗ-152, в ответ раздавалось: «Что такое персональные данные?», «А разве закон уже вступил в силу?». А некоторые собеседники вообще категорично заявляли, что данный нормативный правовой акт «нас как туроператоров не касается, так как мы персональные...

29 декабря вышел очередной номер электронного информационно-аналитического журнала «Персональные данные». На этот раз в центре внимания авторов издания и экспертов - вопросы технической защиты информационных систем персональных данных. О том, как правильно получить лицензию на криптографические (шифровальные) средства защиты информации, в каких случаях она вообще нужна, какие условия должны быть в организации для использования таких средств защиты информации, практике проверок и многом другом рассказывает первый заместитель начальника 8 Центра ФСБ России Александр Баранов. Советник Президента Ассоциации российских банков по вопросам безопасности Олег Казакевич в интервью изданию говорит об отраслевом стандарт по работе с персональными данными, предназначенном специально для финансово-кредитных организаций, безопасности клиентов при использовании Интернет-банкинга, деятельности коллекторных агентств в рамках закона «О персональных...