Информационно-аналитический журнал Персональные данные на PublisherNews.Ru - Новости

В январе Европейский инспектор по защите данных (EDPS) Петер Хастинкс (Peter Hustinx) и его сотрудники отпраздновали 10-летие EDPS как института защиты данных. Тем не менее, хотя его два срока на данном посту истекли и инспектор даже уже упаковал свои личные вещи по коробкам, очевидно, все коробки и чемоданы ему придется разобрать. Петер Хастинкс только приготовился отправиться на долгожданный отдых, когда Европейская комиссия заявила: «Не так скоро». «Шоу продолжается», - резюмировал Хастинкс из штаб-квартиры EDPS в Брюсселе, где он все еще сидит во главе стола. Комиссия решила, что кандидаты, собиравшиеся занять место Хастинкса, не соответствуют всем требованиям, поэтому, согласно закону, Хастинксу требуется остаться у руля, пока новый EDPS не будет выбран. Но почему это случилось? Что пошло не так? Как сообщается в пресс-центре ЕК, среди кандидатов в списке значатся и всем известный комиссар по защите данных Польши Войцех Рафал...

В 21-м веке немалая часть нашей жизни проходит в Интернете. Мы там работаем, смотрим кино, читаем книги, общаемся с друзьями, делаем покупки, записываем ребенка в школу и многое-многое другое. Но, вместе с этим, Интернет породил и новые проблемы, став питательной средой для совершенно нового типа криминалитета – цифрового. Вымогательство, шантаж, мошенничество и воровство – всем этим можно с большим успехом заниматься в киберпространстве, причем, не вылезая из уютного кресла у себя дома. Естественно, множество людей находят подобный «бизнес» весьма привлекательным. Но если раньше это был удел скорее отдельных «одаренных» личностей, и ущерба они приносили сравнительно немного, то сейчас киберкриминалитет превращается в серьезную, хорошо организованную структуру с большими возможностями и влиянием на все наше общество. Подробнее об этом рассказывает начальник Бюро специальных технических мероприятий МВД России, генерал-майор полиции...

Вопросы электронного документооборота нельзя назвать основными для операторов персональных данных, но в любом случае эта тема касается абсолютно всех. Ведь в наше время любые организации, даже самые маленькие, должны вести интенсивный документооборот с целым рядом адресатов. И если раньше он был бумажным, то сейчас стремительно перемещается в электронные сети. Документ как он есть В сфере права (как частного, так и публичного) электронное общество и электронное государство реализуется посредством электронных документов, имеющих юридическую силу. Но возникают вопросы с терминологией. Термины «документ» и «электронный документ» в разных законодательных актах трактуются по-разному, кроме того, формулировки достаточно расплывчатые: «Документ – это материальный носитель с зафиксированной на нем в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать...

«Быть или не быть - вот в чем вопрос», - вздыхал Гамлет в бессмертной трагедии Шекспира. Примерно такие же муки выбора терзают руководителей отечественных компаний, когда они задумываются о долгосрочном развитии предприятия: «Облако или не облако?». Что лучше – поступиться частью автономности или же постоянно опаздывать за прогрессом, но зато все свое держать при себе? Известное консалтинговое агентство Coleman Parks опубликовало исследование, посвященное облачным технологиям, в котором по пунктам разобрало не только плюсы и минусы подобных сервисов, но и обрисовало принципы, по которым следуют делать тот или иной выбор. Как следует из отчета, 74% IT-директоров ожидают увидеть экономию при использовании в производственном процессе облачных технологий, но только 41% из них считает, что они на самом деле ее достигли. Парадокс, конечно, но легко объяснимый – подсознательно люди ждут большего от столь удобной технологии. Однако, реальный...

Реформированием законодательства в области защиты персональных данных озабоченны не только в России, но и в благополучной Европе, где уровень этой защиты и так великолепен. Но европейские законодатели не спешат почивать на лаврах, а внимательно отслеживают ситуацию и модернизируют правовые нормы, если в этом есть необходимость. Реформа вызывает много вопросов, и Европейская Комиссия (European Commission) ответила на большинство из них. Учитывая, что наша страна идет по пути гармонизации законодательства с европейским, можно предположить, что через несколько лет похожие нормы будут введены и в России. Полезно ознакомиться с ними уже сейчас. «В Европейском Союзе неприкосновенность персональных данных относится к фундаментальным правам наших граждан. Сегодня Европа уже имеет самый высокий уровень защиты данных в мире. Но сейчас пришло время новой реформы защиты ПД, и у нас есть шанс сделать эти правила «золотым стандартом» во всем мире...

К сожалению, конфликты в трудовом коллективе – проблема не только для самих конфликтующих сторон, но и практически для всех сотрудников, начиная от руководства компании и заканчивая отделом информационной безопасности. Да-да, безопасники – одни из тех, кто должен обязательно знать обо всех возникающих конфликтах. Давайте вместе попробуем разобраться, почему это так. Существует специальная наука, изучающая конфликты, -конфликтология. Очевидно, не будь конфликты столь важны в человеческой жизни, то она не имела бы шанса на существование. Тем не менее, во многих компаниях на межличностные конфликты в трудовом коллективе смотрят, образно говоря, сквозь пальцы. К сожалению, подобная политика приводит к достаточно плачевным результатам, когда из-за внутренних конфликтов страдает вся компания. Впрочем, этого достаточно легко избежать, если отнестись к конфликтным ситуациям не столь легкомысленно. Азы Но вначале немного теории. Конфликт – это...

«Законы нужны не только для того, чтобы устрашать граждан, но и для того, чтобы помогать им» Ф.Вольтер На Едином портале для размещения информации о разработке федеральными органами исполнительной власти проектов нормативных правовых актов и результатов их общественного обсуждения 27 января завершилось общественное обсуждение проекта поправок в КоАП, устанавливающих новые штрафы за нарушения законодательства о персональных данных. Примечателен тот факт, что в его разработке принимали участие Минкомсвязь России и эксперты, параллельно велась большая работа по проработке проекта изменений в Федеральный закон «О персональных данных» ФЗ-152 в Совете Федерации и Минкомсвязи России, и в ходе деятельности рабочих групп выссказывались разные мнения экспертов, но однозначно все согласились с тем, что проект по штрафам в сфере персональных данных необходим, и все эти поправки и дополнения должны быть гармоничными и функциональными. Однако до...

В последнее время много говорится об электронизации российского правительства. Одно из самых сложных и важных направлений работы с ПД – отрасль здравоохранения, через которую, так или иначе, проходят, оставляя в ней свои персональные данные, все граждане страны. Наш гость - прямой участник этого процесса, директор Департамента информационных технологий и связи Минздрава России Роман Михайлович Ивакин. ЭМК здесь и сейчас - Если говорить простыми словами, что же подразумевает под собой информатизация здравоохранения? - Это выстраивание определенной системы на основе информационных технологий для того, чтобы обеспечить удобство граждан при получении медицинских услуг и работы врачей - при заполнении документов (теперь им нужно только дописывать в них новые сведения). Кроме того, сильно упрощаются любые процедуры формирования отчетов, в том числе, подготовки и передачи сводной информации для управляющих органов, таких, как Минздрав России...

В наш информационный век обеспечение конфиденциальности персональных данных во многом зависит от интернет-компаний. Это логично, ведь через Сеть сейчас проходит больше личной информации, чем через что-либо еще. При этом задачи защищать персональные данные, в принципе, у них нет. Да, конечно, они пытаются защищать персональные данные в соответствии с требованиями законодательства и в рамках пользовательского соглашения, но по факту эта деятельность обеспечивает более-менее надежную защиту только от таких же пользователей. И при этом сами интернет-компании пользуются собранными данными по собственному усмотрению. Поэтому неудивительно, что их деятельность, направленная на развитие персонализации своих сервисов, вызывает много жалоб. И больше всего достается, по традиции, Google и Facebook. Да, с одной стороны персонализация - это действительно удобно, но с другой – приватности у пользователя этих сервисов все меньше. Собственно говоря...

Сама суть банковской работы подразумевает конфиденциальность и защиту информации. Но защита персональных данных регламентируется ФЗ-152 и, по мнению банковских специалистов, это порождает ситуацию типа «масло масляное» - значительное увеличение расходов при несущественном изменении результата. О проблеме в сфере защиты ПД в банковской отрасли рассказывает вице-президент одного из крупнейших российских банков Карл Сумманен. - Какие положения текущего законодательства в области персональных данных Вы бы определили как малоприменимые для банковской сферы? - На мой взгляд, основная проблема, на самом деле, общая для всех, а не только для банковской сферы, – это некоторое смещение баланса в сторону избыточной защиты данных, даже тех, защита которых большого смысла не имеет. Большой беды в избыточной защите персональных данных не было бы, если бы эта защита не сопровождалась значительным увеличением стоимости многих процессов и появления...

Когда речь заходит о сервисах почтовых рассылок, всегда возникает неоднозначная реакция: уже все устали от спама и утечек информации. Но легко ли быть оператором персональных данных в этой сфере деятельности? Не каждый оператор персональных данных в нашей стране с готовностью будет рассказывать о том, как он выполняет возложенные на него обязанности и функции. И даже не потому, что знает о своих каких-то внутренних недоработках или чего-то боится, вовсе нет. Просто не привыкли мы говорить об успехах, хотя, что может быть лучшим критерием репутационности компании в отношении клиентов? Между тем существует немало добросовестных компаний, которые не пытаются усложнять свою жизнь поиском лазеек в законодательстве, а стараются просто организовывать свою деятельность в соответствии с законом, чтобы в плюсе оставались обе стороны - и клиент, и сама компания. Сегодня у нас в гостях Генеральный директор сервиса рассылок Pechkin-mail.ru Ltd...

Персональные данные граждан – это безусловная ценность, и покушение на них должно строго наказываться. Это касается, в том числе, и ответственности работодателей в отношении к своим сотрудникам. Например, в Чехии даже введена уголовная ответственность для юридических лиц, пренебрегающих этим правилом. Опытом своей деятельности в сфере регулирования вопросов защиты персональных данных граждан поделился руководитель Департамента комиссариата по защите персональных данных Чехии Зденек Куделка. В этой небольшой стране люди всерьез обеспокоены тенденциями, которые все глубже проникают в общество: любые структуры хотят знать обо всех вокруг как можно больше информации. В век электронного общения единственным ограничением для подобных желаний выступает работающий закон. Приватность под угрозой - С точки зрения Управления по охране персональных данных Чехии (далее - Управление) тема защиты персональных данных сегодня актуальна как никогда...

Этой осенью в Москве побывал Фил Циммерманн, человек, чье имя в кругу специалистов по информационной безопасности известно более чем хорошо. В Москве знаменитый программист был всего несколько дней, но, несмотря на плотный график, нашел время пообщаться с корреспондентом журнала «Персональные данные» на тему защиты информации и персональных данных. Именно он в далеком 1991 году написал программу Pretty Good Privacy (PGP) и опубликовал ее в Интернете для свободного доступа. Это была первая широкодоступная программа, которая использовала шифрование с открытым ключом. Несмотря на недостаток финансирования, отсутствие какого-либо оплачиваемого персонала, отсутствие компании, которая стоит за всем этим, PGP стало наиболее широко используемым в мире программным обеспечением для шифрования электронной почты. Это, кстати, очень не понравилось правительству США, которое усмотрело в неограниченном распространении PGP нарушение закона об...

Как следует из соответствующих отчетов, основную угрозу для информационной безопасности компании представляют ее собственные сотрудники, которые становятся источниками утечки информации, когда со злым умыслом, а когда и просто по неосторожности. Статистика гласит, что и тех, и других случаев примерно поровну. Бороться с этой бедой можно разными способами, в том числе и с помощью мониторинга действий своих сотрудников. Но решиться на это всегда непросто. Ведь это классическая «вилка»: да, на одной ее стороне защита от утечек, но на другой – комфорт и психологическое состояние работников. Пренебрегать этим моментом не будет ни один разумный руководитель, ибо от атмосферы в коллективе напрямую зависит успешность рабочего процесса. Тем не менее, что-то решать все равно нужно. В каждой конкретной ситуации будет свой рецепт успеха, но в любом случае можно выделить общие принципы, по которым нужно выстраивать свою политику. Сегодня своими...

В октябрьском обзоре нарушений, в том числе связаных с нарушением ФЗ-152, на первых позициях оказались банки. А еще любопытные новости пришли из Тюмени: там в роли защитника персональных данных выступило местное Управление Федеральной антимонопольной службы (УФАС). Родственники ни при чем Желание банковского учреждения вернуть выданные в кредит деньги понятно и объяснимо, однако в ряде случаев оно может привести к проблемам с законом. Например, так, как это получилось в Республике Татарстан, где ЗАО «Банк Русский Стандарт» попыталось воздействовать на сознание своего должника нестандартным образом. И хотя способ был выбран сравнительно безобидный (сотрудники банка звонили на мобильные телефоны родственников клиента банка и сообщали сведения о задолженности своего клиента), это послужило поводом для наложения штрафа. Ведь родственники клиента не являлись клиентами ЗАО «Банк Русский Стандарт», в договорные отношения с банком не вступали...

В Совете Федерации Федерального Собрания Российской Федерации прошли парламентские слушания на тему «Законодательное обеспечение прав субъектов персональных данных при их автоматизированной обработке». Вела слушания Председатель Совета Валентина Матвиенко. В слушаниях приняли участие представители редакции журнала «Персональные данные». Открывая заседание, Валентина Ивановна отметила актуальность обсуждаемой проблематики и призвала участников обсуждения не тянуть с изменениями законодательства в данной области. «Сведения о гражданах собираются и аккумулируются различными гражданскими, коммерческими и общественными структурами, - отметила она в приветственном докладе. - Интенсивное развитие информационных технологий и расширение возможностей информационного обмена создают угрозу нарушения права личности на неприкосновенность частной жизни». Заместитель председателя Комитета по конституционному законодательству, правовым и судебным...

В июньском материале журнала «Персональные данные» «Социальная инженерия vs ИСПДн» рассматривались используемые для атак на базы данных методы социальной инженерии и способы защиты. Сейчас более подробно мы остановимся на самой уязвимой части системы – человеческом факторе. Для начала следует определиться: что именно мы защищаем, какова ценность на черном рынке именно этой подборки персональных данных, кто и для чего заинтересован обойти защиту и получить охраняемые ПДн, сколько сил и средств злоумышленники готовы потратить на атаку, чтобы самим не остаться в убытке? Правильные ответы на эти вопросы позволят выстроить необходимую и достаточную схему защиты, используя разумное сочетание технических и организационных мер. Теоретически внедриться можно куда угодно, но будет ли это выгодно синжеру? Базы емэйлов, телефонов и так далее продаются на рынке по пятачку за пучок. Здесь можно выиграть только на больших объемах. Клиентские базы...

Мы много писали о BYOD (Bring Your Own Device). Это новомодная концепция мобильного управления, заключающаяся в разрешении сотрудникам использовать своиличные смартфоны и планшеты в рабочих целях. Считается, что это значительно повышает эффективность их труда – ведь они работают на своем любимом девайсе, который тщательно выбирали и долго под себя настраивали. Мотивированные таким образом люди могут уделять рабочим вопросам удивительно много времени – едва ли не 18 часов в сутки. Однако, есть и обратная сторона медали – с безопасностью корпоративной информации дела обстоят неважно. Люди любят закачивать на свой девайс много разной всячины и дай Бог, если только в небольшой ее части будут обитать разные вирусы и троянцы. Если это обычный телефон, то беды особой в этом нет, хотя, если у его хозяина есть дурная привычка хранить на нем свои персональные данные (а по разным исследованиям таких никак не меньше 50%), то последствия могут быть...

Сегодня, спустя три года после принятия закона и два года активной деятельности Государственной службы Украины по вопросам защиты персональных данных, можно говорить об особенностях внедрения стандартов защиты персональных данных в Украине, о проблемах которые удалось решить, и о проблемах, которые предстоит еще решать. В 2010 году Украиной была ратифицирована Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 1981 года (Конвенция 108) и принят Закон Украины «О защите персональных данных». Функции уполномоченного органа по вопросам защиты персональных данных были возложены на вновь созданную Государственную службу Украины по вопросам защиты персональных данных. Персональные данные. Закон определяет персональные данные как «сведения о физическом лице, которое идентифицировано или может быть конкретно идентифицировано». Чрезвычайно широкое определение персональных данных, по существу...

Спустя пять лет после того, как Дания приняла закон, обязывающий телекоммуникационные компании собирать и хранить персональные данные своих клиентов на срок до одного года, местные правозащитные группы и телекоммуникационная отрасль выступают за немедленные изменения в законодательстве страны. Практика ведения учета пользования Интернетом частными лицами является неоправданным вторжением в частную жизнь, говорят они. Полиция тем временем пришла к выводу, что телекоммуникационные компании, требующие для хранения данные пользователей Интернета, не помогли им отслеживать преступников, что являлось, собственно, целью данной практики. Однако датское правительство по-прежнему хочет отложить оценку закона еще на два года. Практику отслеживания и хранения личных данных пользователей Интернета называют удержанием персональных данных; что касается телекоммуникаций, это относится к Интернету, банковским операциям (ATM, кредитные карты) и...

Все мы помним основную идею поэмы Н. В. Гоголя "Мертвые души". Можно сказать, что основной целью Чичикова было получение персональных данных умерших крепостных крестьян. Уже никого не удивишь тем фактом, что это бессмертное произведение основано на реальном факте, который имел место быть в Бендерах в 19 веке. Дело в том, что в 19 веке в Бендеры бежали различного рода крестьяне, осужденные, криминальные элементы, которые, скрываясь от закона, получали документы на умерших людей, таким образом в Бендерах не констатировались смертные случаи. Изменилась ли ситуация сегодня? Однозначно - нет. В доказательство достаточно привести следующие примеры: Медицина. В Калининграде прокурор вынес представление главному врачу «Городская поликлиника № 3» о передаче персональных данных умерших в организации, занимающиеся ритуальными услугами. Информация получена с официального сайта прокуратуры города Калининграда (и это далеко не единичный случай в...

Как мы уже писали в новостях, в мае наконец-то произошла передача на хранение грамоты о ратификации Российской Федерацией Конвенции о защите физических лиц при автоматизированной обработке персональных данных. МИД России и Минкомсвязь России официально сообщили об этом средствам массовой информации, однако, судя по мониторингу новостей, далеко не все осознали, сколь важное значение несет данная ратификация. Мы предлагаем вам более подробную информацию, предоставленную МИД России по запросу редакции журнала «Персональные данные». Постоянный представитель Российской Федерации при Совете Европы А.Ю.Алексеев передал в Страсбурге 15 мая 2013 года на хранение Генеральному секретарю Совета Европы (СЕ) Т.Ягланду грамоту о ратификации нашей страной Конвенции СЕ о защите физических лиц при автоматизированной обработке персональных данных (документ №108 в Серии договоров Совета Европы – СДСЕ 108). Тем самым Россия завершила процедуру ратификации...

Выполнять требования регуляторов по защите персональных данных – задача нелегкая, но выполнимая. В редакцию журнала все чаще приходят материалы от специалистов по информационной безопасности и защите персональных данных, которые хотят рассказать об опыте своей компании по организации работы в части обеспечения безопасности обрабатываемых персональных данных и защите критичной информации. И мы решили: а почему бы не организовать конкурс для наших авторов с подарком, который, мы уверены, обязательно им пригодится? Итак, внимание! Если Вы хотите рассказать коллегам о своем уникальном опыте построения организации работы по защите Пд, поделиться опытом прохождения проверки регулятора, знаете, как правильно организовать работу, приложив минимум усилий и получив максимум защиты - этот конкурс для Вас! В конкурсе могут принять участие разработчики ПО, интеграторы, преподаватели специальных...

Коллеги, приглашаем принять участие в конкурсе журнала "Персональные данные" на тему "Минимум усилий, максимум защиты". Начиная с июньского номера по сентябрь из присланных в редакцию материалов наших авторов мы выбираем самые интересные, публикуем в текущих номерах, а на секции "Персональные данные" на InfoSecurity2013 объявим имена победителей. Материалы направлять на контактный электронный адрес с пометкой "Конкурс" Журнал «Персональные данные» - первое на рынке современных российских средств массовой информации издание, полностью посвященное проблематике персональных данных. Авторы наших материалов - депутаты Государственной думы Российской Федерации, представители федеральных и региональных органов государственной власти, крупнейшие российские операторы персональных данных рассказывают о нововведениях в законодательстве страны, об основных проблемах, существующих в области обработки, хранения и защиты персональных данных, о...

Казалось бы, какая может быть связь между законодательством о защите персональных данных и антикоррупционным законом? К сожалению, связь существует, и многие операторы персональных данных об этом знают (например, фальсификация аудиторской проверки, передача конфиденциальной информации на сторону). И данная проблема не только российская, она очень актуальна для таких стран, как США и Великобритания, которые достаточно активны в плане развития и модернизации собственной законодательной базы. Речь пойдет о том, что международные предприятия находятся под покровом лоскутных одеял из законов различных стран, в которых они работают. Ответственность за соблюдение множества норм и положений может оказаться для операторов таких компаний непростой задачей. Обязательства по соблюдению норм могут варьироваться между странами, даже там, где страны в рыночных условиях (например, Евросоюз) имеют нарочито согласованный подход. И усложнение требований...

14 декабря 2012 года на сайте Роскомнадзора появились разъяснения, касающиеся сложных моментов, связанных с обработкой персональных данных. Среди причин того, что это событие получилось не столь радостным и значимым, как оно могло бы, заключается в том, что в дело вмешалась типично русская беда – непоследовательность. Перед тем, как сесть играть в какую-то игру, вы спросите о правилах. Есть определенная вероятность, что с первого раза правила этой игры, какой бы простой или сложной она не была, вы с первого раза не поймете. Не беда – за столом всегда найдутся люди, которые объяснят вам что-то по ходу игры. И вот, несколько партий спустя вы наконец-то чувствуете себя в своей тарелке. Операторы персональных данных такой возможности не имеют, правила их игры установлены, игра начата, но что делать не ясно. С этой точки зрения любая помощь, любые разъяснения – это благо. Особый пиетет русского человека к «бумаге», содержащей какие-либо...

Исполнительный директор Российской футбольной Премьер-Лиги в интервью журналу «Персональные данные» прокомментировал активно обсуждаемую в прессе новость о принятии регламента, обвязывающего футбольных болельщиков приобретать билеты на стадион по паспортам или удостоверениям личности при посещении ими матчей Премьер-Лиги. В своем интервью Сергей Чебан подчеркнул, что данная мера не является единственной, а лишь одной из целого пакета мер, которые, как ожидается, позволят обеспечить порядок на футбольных трибунах. Материал полностью читайте на страницах нашего журнала.

III Международная конференция «Защита персональных данных» - единственное мероприятие в этом году, на котором можно было услышать не домыслы и предположения, а достоверную информацию о готовящихся нормативно-правовых актах, законопроектах в области обеспечения безопасности персональных данных. Более подробно об этом – в выступлении начальника управления 8 Центра ФСБ России Олега Залунина. - Я бы хотел рассказать о принятых нормативно-правовых актах в области обеспечения безопасности персональных данных, которые были разработаны во исполнение Федерального закона № 261-ФЗ «О внесении изменений в Федеральный закон “О персональных данных”». Также познакомлю вас с некоторыми нюансами при проведении государственного контроля со стороны ФСБ России и с их результатами. 25 июля 2011 года был принят Федеральный закон № 261-ФЗ «О внесении изменений в Федеральный закон “О персональных данных”». Согласно новой редакции Федерального закона «О...

Коллективное бессознательное членов хакерской группы Anonymous, которые отличаются, как известно, отсутствием четкой субординации и руководства, сегодня, похоже, единодушно как никогда. Десятки сирийских сайтов в сети Интернет подверглись скоординированной атаке анонимных хакеров, призванной поддержать сирийскую оппозицию. Напомним, что из Сирии уже не раз поступала информация о том, что проправительственные силы, поддерживающие Башара Асада, установили режим тотальной слежки за своими соотечественниками в сети Интернет. Многие правозащитники не раз заявляли о том, что в Сирии можно попасть в тюрьму только лишь за то, что человек зашел на неугодный режиму ресурс. Однако, даже не смотря на эти драконовские меры, информация о том, что же происходит в Сирии, продолжала просачиваться в западные средства массовой информации. Ситуация кардинально изменилась 29 ноября, когда доступ к сети Интернет был отрезан по всей Сирии. Правительство...

Выход постановления Правительства Российской Федерации за номером 1119, как бы кто к нему не относился, стал тем водоразделом, который отделил одну эпоху в области защиты персональных данных от другой. В этом, наверное, и заключается его основной недостаток – при всей значимости этого события ничего эпохального в тексте самого постановления нет. Впрочем, это вполне закономерно – регуляторами ведется работа по развитию действующего законодательства в области ПДн, работа долгая и кропотливая, а потому любые перекосы в ту или иную сторону – будут лишь во вред. Каковы были ожидания у экспертов по ИБ, какой теперь будет жизнь оператора ПДн, а главное – чего стоит ждать от приказов ФСТЭК России и ФСБ России? Эти вопросы мы задали самому настоящему корифею в области информационной безопасности, заместителю генерального директора по развитию компании ЭЛВИС-ПЛЮС Вихореву Сергею Викторовичу. - Чем была вызвана потребность менять ...

Персональные данные утекают. Это факт. Но как только речь заходит о причинах внеплановых проверок операторов персональных данных, многие из них высказывают недоумение и даже сарказм: опять очередная банальная история! Между тем, все мы, будучи субъектами персональных данных, рискуем неожиданно для себя стать объектом мошеннических или халатных действий тех, кто по роду деятельности должен заниматься обработкой ПД в рамках, установленных действующим законодательством. А уж если вы являетесь оператором персональных данных, то данная история наверняка будет вам интересна и полезна. В 2009 году некий житель Тюменского района оформил абонентский номер у одного из операторов сотовой связи. И все бы ничего, но в июле нынешнего года мужчине начали поступать смс-сообщения об имеющейся задолженности по оплате услуг сотовой связи по двум номерам, которые ему не принадлежат. Сообразительный тюменец обратился с жалобой к оператору сотовой связи, а...

На западе сотрудников отделов безопасности не сильно балуют, а в нашей стране, пожалуй, любой безопасник, не кривя душой, может посетовать на то, что бюджета ему выделяют мало. Но не зря ведь существует пресловутый национальный менталитет… Менталитет, вообще, замечательная штука: едва ли в какой-либо другой стране мира можно услышать сказку про кашу из топора. Ведь вовсе не обязательно вывалить огромные деньги на громоздкие, трудноинтегрируемые системы, когда самые простые и, казалось бы, очевидные каналы утечек персональных данных остаются не перекрыты. Автор материала решил предложить свой рецепт этого замечательного национального блюда, ведь каша из топора при правильном приготовлении зачастую может даже ни в чем не уступать заморским харчам. Пароль – всему голова. Пароль – это alma matter информационной безопасности, но даже несмотря на то, что о парольной политике не сказал только ленивый, все равно остаются индивиды, которые...

В начале октября в Роскомнадзоре состоялось заседание, на котором обсуждался проект приказа «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных». Между тем операторское сообщество давно и с нетерпением ждет список стран, в которые можно будет осуществлять передачу персональных данных, потому как вопрос трансграничной передачи персональных данных был и остается одним из самых болезненных и запутанных для отечественных операторов ПДн. В преддверии такого подарка от регулятора журнал «Персональные данные» решил обратить особое внимание на эту тему и немного рассказать о предыстории вопроса. В далеком 1981 году в Страсбурге странами-членами Европейского Совета была подписана Конвенция о защите физических лиц при автоматизированной обработке...

Сколько уже было различных страшилок о том, что присвоение людям номеров – это дело нечистое и даже антихристианское! Оставим эти утверждения на совести тех провокаторов, которые подобные заявления делают. Одно можно сказать точно – присвоение номеров персональным данным гражданина, т.е. их обезличивание, – дело очень и очень полезное. Подобный подход позволяет не только снизить нагрузку на системы обработки данных, но и существенно повысить уровень защищенности ПДн. В этой связи доклад заместителя начальника Пенсионного фонда Российской Федерации Елены Владимировны Петиной – как глоток горячего молока с медом во время гриппа: ведь так приятно узнать, что все у нас делается как надо и по уму. - С 2009 года в Российской Федерации осуществляется программа по переводу оказания государственных услуг населению в электронном виде. Данная задача охватывает все органы государственной власти разного уровня, как федеральные, так и субъектовые и...

Каждый раз, когда мы задаем вопрос о том, как технически защищаются ПДн в той или иной системе, мы получаем развернутые ответ, который можно свести к одному предложению: «Самым лучшим образом». На следующий вопрос о том, что делается по противодействию инсайдерам, ответа мы, как правило, не получаем. Потому что ответ печален: ничего не делается. Многим до сих пор непонятно, как выстроить работу по противодействию иснайдерам, однако, в отличие от других областей, готовый ответ в этой сфере уже есть. В Соединенных Штатах, при институте CERT, на протяжении последних 11 лет работает Исследовательский Центр по Противодействию Инсайдерам, который рад предложить свои наработки любому, кто ими заинтересуется, на безвозмездной основе. Мы хотим познакомить нашего читателя с выступлением директора этого института Доной Каппелии (Dawn Сappelli) на одной из западных конференций, в надежде, что эта информация будет ему полезной. - Мы начали свою...

Если говорить об угрозах безопасности, то можно с уверенностью утверждать, что вирусы и локальные кражи учетных записей с целью мелкой наживы — это вчерашний день. Сегодня главной угрозой информационной безопасности стал хакерский активизм или хактивизм, как его стали все чаще и чаще называть в сети Интернет. Как красноречиво свидетельствуют «сводки с полей сражений», устоять против этой новой формы социального протеста не может ни одна структура: ни коммерческая, ни государственная... В этом смысле меньше всего повезло Великобритании, потому что ясности в вопросе, кто чей заложник: то ли Ассанж, заточенный в посольстве Эквадора, — заложник Великобритании, то ли Великобритания, «прижатая» требованиями США, сателлитом которых она является, выдать Ассанжа в Швецию, откуда его потом благополучно переправят с Соединенные Штаты. В любом случае британскому руководству не позавидуешь: вторгнешься на территорию посольства Эквадора — нарушишь...

Сказать, как и на каких основаниях осуществляется обработка персональных данных в ЧОО (частных охранных организациях), – достаточно сложно. Не случайно этот вопрос не раз поднимался на конференциях и в сети Интернет. «Подглядеть» ответ у ЧОО редакция не смогла. Явилось ли это причиной банального невезения или дело с законным сбором персональных данных в этих организациях обстоит настолько плачевно – точно сказать нельзя. Так или иначе, из тех ЧОО, с которыми редакции удалось связаться, половина не понимала, чего мы, собственно говоря, хотим, другая же ничего о персональных данных не знала, однако смогла ответить, что паспортные данные собирает по поручению нанимателя. В итоге редакция решила пойти сложным путем – попытаться понять, как с точки зрения законодательства Российской Федерации должен осуществляться легитимный сбор и обработка персональных данных работниками ЧОО. Можно точно сказать, что мы не осознавали всю сложность...

Служба уголовного преследования Её Величества передала представителю общественности персональные данные сотен задержанных студентов… Один из представителей общественности запросил у Службы уголовного преследования Великобритании информацию о средствах, затраченных на поддержание общественного порядка в Лондоне в ходе студенческих протестов в 2011-2012 годах. В соответствии с «Актом о свободе информации», принятом в Соединенном Королевстве, представители широкой общественности имеют право запрашивать у органов государственной власти информацию, которая не относится к государственной тайне. Отвечая на вышеупомянутый запрос, кто-то из сотрудников Службы уголовного преследования приложил к финансовым отчетам документ, который содержал персональные данные 299 студентов, которые были задержаны в ходе беспорядков. По словам представителя Службы уголовного преследования, «…в документе, который был направлен неназванному представителю...

Что такое биометрия – напоминать не нужно. Новые технологии идентификации личности входят в нашу жизнь и прочно занимают свою нишу. Дошли они и до образовательных учреждений. Впрочем, ничего странного в этом нет, если учесть количество затрачиваемого времени на систематизацию информации об учащихся на бумажных носителях, - ведь компьютерные разработки позволяют делать это куда быстрее и качественнее. Один из ярких примеров - средняя общеобразовательная школа №97 г. Ижевска. Наверное, стоит сказать о том, что в данной школе широко развивается экспериментальная и инновационная деятельность, а ее руководитель - Чугалаев Ахтам Хабибзянович - обладает высшей квалификационной категорией, является Заслуженным работником народного образования Удмуртской Республики, Почетным работником общего образования РФ, Победителем Первого Всероссийского конкурса "Директор школы - 2010". Сама же школа - образец для подражания многим другим образовательным...

Гамбургский комиссариат по защите информации и свободы слова (HmbBfDI) издал постановление, обязующее американского гиганта внести изменения в свою политику в области автоматического распознавания лиц пользователей по их биометрическим данным, которую Facebook насильно навязывает не только гражданам США, но и немцам. Не раз и не два подобная практика становилась объектом нападок широкой общественности. Теперь Facebook будет обязан при создании и хранении профилей биометрических персональных данных запрашивать пользователей согласие на обработку их биометрических персональных данных. К тому же все пользователи должны получать информацию обо всех потенциальных угрозах, связанных с обработки их биометрических персональных данных в этой социальной сети. Если Facebook не обжалует данное постановление в течение месяца, оно вступит в юридическую силу. В этом случае биометрические данные тех пользователей, которые не дадут свое согласие...

«Военкомат расклеивает листовки с персональными данными призывников» — комментарий ведущего юриста ООО «ИнфоТехноПроект» Дениса Ченцова. Данная новость — очередной случай не совсем верной трактовки государственными органами законов, пересекающихся с их основной деятельностью. Итак, военные комиссариаты в пределах своей компетенции и для осуществления определенных законами функций вправе осуществлять обработку персональных данных призывников. Обработка персональных данных должна осуществляться в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Статья 5 152-ФЗ определяет принципы обработки персональных данных субъектов, среди которых — обработка персональных данных должна осуществляться на законной и справедливой основе«, который приведен в части 1 статьи 5 152-ФЗ. В соответствии с частью 6 статьи 1 Федерального закона от 28 марта 1998 года № 53-ФЗ «О воинской обязанности и...

Персональные данные 55 тысяч онкологических больных были похищены из сети клиник Cancer Care Group в штате Индиана, которая входит в число 20 самых крупных сетей частных онкологических клиник в США. Один из самых распространенных видов преступлений в Соединенных Штатах – это машинные кражи. Если еще учесть тот факт, что забывчивые американцы склонны оставлять легально приобретенное огнестрельное оружие в бардачке или под сиденьем, то стоит ли удивляться, что ежегодно количество преступлений с использованием похищенного оружия начисто перекрывает объем преступлений с использование оружия нелегального. Однако любой забывчивости есть предел. Недавно работник одной из крупнейших частных онкологических клиник в Соединенных Штатах оставил в машине ноутбук, содержащий персональные данные пациентов клиники. База данных, хранящаяся на ноутбуке, содержала 55 тысяч записей с полным перечнем персональных данных: имя и фамилия пациента, его...

Американцы любят соревнования, о системе спортивной подготовки в средних и высших учебных заведениях Соединенных Штатов сказано было немало, как в прессе, так и в кинематографе. Однако последний рекорд, который поставил Университет Южной Каролины, к спорту имеет косвенное отношение. Если бы был список тех вещей, которые не следует делать с персональными данными, то южно-каролинский обыватель, с удивлением бы для себя обнаружил, что университет его гордого штата проштрафился по всем пунктам. В общем, история показательная. «Мы хотим, чтобы наше учебное заведение воспринималось как ответственный, надежный и поверенный хранитель ценной информации». Такое сообщение висело на сайте, обеспечивающем техническое сопровождение Университета Южной Каролины, до того, как неизвестные хакеры, предположительно - из заграницы, получили доступ к 34 тысячам записей студентов, преподавательского состава и всех, кто имел какое-либо отношение, прямое или...

Хищения денежных средств через системы дистанционного банковского обслуживания (ДБО) стали настоящей головной болью как для самих банков, так и для тех их клиентов, которые работают со своими счетами через Интернет. При этом факторы, которые влияют на количество преступлений, совершенных против каждого отдельного взятого банка, весьма многочисленны: от общего количества клиентов до общего уровня защищённости используемой системы ДБО. Одно можно утверждать точно - сегодня не существует ни одного банка, который не столкнулся бы с таким видом мошенничества в процессе своей работы. Да, да, именно мошенничества. В соответствии со статьей 159 УК РФ мошенничеством признается хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. Согласно постановлению Пленума ВС РФ от 27.12.2007 г. № 51, обращение лицом в свою пользу или в пользу других лиц денежных средств, находящихся на счетах в...

Россия - «страна советов». В самом что ни на есть прямом смысле слова. В нашей стране нельзя даже на улицу выйти без ценного совета или комментария сидящей на скамейке бабушки. Что уж говорить про такую сложную и запутанную область, как защита ПДн! Еще недавно гордые кадровики, программисты и работники офисов разных калибров проснулись однажды утром и обнаружили, что они, оказывается, теперь являются операторами персональных данных, в ведении которых находятся данные, требующие весьма особого к себе отношения. А что с ними делать в реалиях законодательства? Конечно, система разграничения данных или, к примеру, картотеки с обезличиванием существовали и раньше, взять те же поликлиники, где медицинские анализы идут под номерами, а не с сопроводительным перечнем персональных данных пациентов. И пресловутые базы данных были - в бумажной, а затем и в электронной форме. Пусть в более упрощенном виде, но во многих организациях занимались...

19 августа хакерская группа r00tbeer объявила в своем твиттере, о том, что ими был взломан популярный на западе форум TheBotnet (TBN), где пользователи обсуждают различные способы заработать деньги в сети Интернет. В твиттере хакеров также появилась ссылка на украденную с форума базу данных, она выложена в открытом доступе с подписью «делайте с ней что хотите». Представители The Botnet признали факт взлома своего детища: «Хакеры нашли уязвимость в нашей системе, благодаря чему получили доступ к .sql файлам, а, следовательно, и базе данных наших пользователей». В базе любой желающий может найти логины пользователей TBN, их электронную почту, пароли, а также личную информацию, которую желающие заработать так опрометчиво доверили TBN. Однако неспокойная хакерская душа на этом не успокоилась. Через несколько часов после сообщения о взломе TBN, представители r00tbeer написали о том, что они планируют «продолжение банкета» и что «на...

Руслан Гаттаров: Один в поле не воин. Оптимизм – не русская черта характера. Причины данной особенности русского менталитета можно искать в самых разных областях. Может, виной всему климат, пасмурный московский или суровый сибирский. Возможно, так сложилось исторически. Татаро-монгольское иго и крепостное право, по понятным причинам, приступам оптимизма не способствуют. Либо же виной всему суровая реальность, в которой мы живем... Однако, наша политическая элита, комментируя вопросы защиты персональных данных, всегда настроена подчеркнуто оптимистично, что, учитывая положение дел в этом вопросе, можно считать еще одним необъяснимым парадоксом загадочной русской души. Тем ценнее в политике такие люди, как Руслан Гаттаров, которые не боятся поднимать неудобные и сложные вопросы не только в кулуарах, но и в присутствии широкой публики. Поэтому, нам захотелось поближе познакомить нашего читателя с позицией этого непримиримого сенатора. ...

Сейчас, в самый разгар отпусков, мы не могли обойти тему обработки и защиты персональных данных в туристическом и гостиничном бизнесе. К сожалению, далеко не все представители турфирм спешат выполнять требования федерального закона, полагая, что регуляторы вряд ли когда-либо обратят на деятельность их маленькой компании свое внимание. Еще хуже обстоит ситуация в гостиничном бизнесе, который, по сути, очень взаимосвязан с туристической деятельностью. Но перед законом все равны, и поэтому всегда радует, что существуют компании, которые осознают тот факт, что защита персональных данных - это не обуза, а залог репутации и проявление уважения к личной жизни клиентов. ООО «Сеть распродаж Дисконт-туры», генеральным директором и учредителем сети которого является Сергей Яременко, еще не включена в реестр операторов персональных данных, но это никоим образом не отражается на деятельности компании...

4 августа в Twitter объявилась новая хакерская группа под простым и понятным названием: AntiLeaks. Сообщение, которая эта группа опубликовала, тоже было достаточно простым и лаконичным: «Сайты Wikeleaks успешно выведены из строя». С этого момента сайт Wikeleaks, как и все сайты, имеющие к нему какое-либо отношение, были выведены из строя. Заявленная цель у новой хакерской группировки проста – не дать Юлиану Ассанджу получить политической убежище в Эквадоре. В тот же самый день группа объявила о том, что атаке подвергнется и официальный сайт президента Эквадора. На данный момент оба выше обозначенных сайта благополучно «лежат», а значит можно сделать вывод, что AntiLeaks угроз на ветер не бросают. Тем временем объем предпринятой атаки, её продолжительность и эффективность, как и удачный выбор момента для атаки, вызывает целый ряд вопросов у экспертов по информационной безопасности. AntiLeaks характеризует себя как «группа молодых и...

Защита персональных данных – обязанность каждого оператора. Но что делать представителям малого и среднего бизнеса, для которых Федеральный закон «О персональных данных» (далее-ФЗ-152) стал обременительной, а иногда - непосильной ношей?» Исполнительный директор Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ», член Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных Ирина Геннадьевна Алехина в беседе с корреспондентом журнала «Персональные данные» затронула темы, которые, несомненно, интересуют большинство представителей операторского сообщества: избыточные персональные данные, отраслевые стандарты и, собственно, почти риторический вопрос «Кто виноват?». - Ирина Геннадьевна, начнем с наиболее обсуждаемой сейчас темы: штрафы за нарушение требований ФЗ-152. Как вы считаете, предполагаемое увеличение размера штрафов за нарушения требований...

Вопрос криптографической защиты персональных данных при трансграничной передаче, наверное, один из самых противоречивых вопросов в области защиты ПДн. Связано это с особенностями отечественной криптографической школы и спецификой международного права. Разработкой криптосредств в нашей стране занимается узкий круг лиц, тогда как использовать их в своей работе обязано большое количество операторов ПДн, которые раньше с подобной необходимостью никогда не сталкивались. Это и порождает всю путаницу, разобраться в которой бывает непросто даже специалисту. Мы обратились к Юрию Маслову, коммерческому директору компании Крипто-Про, чтобы он помог нам пролить свет на многие простые, но далеко не очевидные, истины. Современная российская криптография стала прямой наследницей криптографии советской, которая на протяжении всей холодной войны стояла на страже геополитических интересов Советского Союза, впрочем, «простые смертные» знали о ней не...

Хакерская группа Anonymous в знак протеста против разработки законопроекта, обязующего австралийских провайдеров хранить всю информацию о своих клиентах и их передвижении в сети Интернет на протяжении двух лет, опубликовала 180 тысяч записей с персональными данными, которые были украдены у телекоммуникационной корпорации AAPT. Теоретически предложенная австралийскими законодателями инициатива должна облегчить работу правоохранительных органов, но у хакерской «полиции нравов» свое мнение на этот счет: «Австралийское государство пытается лишить своих граждан каких-либо прав в сети Интернет». В середине июля внимание членов хакерской группы Anonymous привлек проект закона, который сейчас разрабатывается в австралийском парламенте. Если он будет принят, австралийских провайдеров в обязательном порядке обяжут хранить данные о своих клиентах, включая их переписку и историю передвижений в Интернете на протяжении двух лет. В теории, доступ к...

Пекин обратился к министерствам и ведомствам КНР, а также к частным компаниям с призывом улучшить противодействие хакерам и похитителям персональных данных в сети Интернет. По мнению властей поднебесной, популяризация Интернета ведет к увеличению рисков информационной безопасности. Государственный Совет КНР издал 17 июля директиву, в которой министерствам настоятельно рекомендуется уменьшить количество каналов, по которым хакеры могут предпринять атаки на то или иное ведомство, а так же усилить надзор за доступом к засекреченной информации. Энергетическая и финансовая отрасли, атомные объекты, предприятия, задействованные в космической программе КНР, а также крупные инфраструктурные проекты обязаны будут усилить меры информационной безопасности и ужесточить контроль за доступом к информации. Согласно докладу Центра национальной координационной сети реагирования на чрезвычайные ситуации КНР, в последнее время поднебесная все чаще...

Операторы ПДн во всем мире сбиваются с ног, чтобы соблюсти все требования законодательства о защите персональных данных, принятые в той или иной стране, но стоит им провести замену оборудования, как драгоценные базы персональных данных «уплывают» в чужие руки вместе со старыми жесткими дисками. На сигаретных пачках содержится предупреждение, что «курение вредит здоровью», многие сети быстрого обслуживания исправно пишут на одноразовых стаканчиках, что в них разливается «горячий напиток», и даже заглянув в инструкцию по использованию бытовой техники, можно найти достаточно много нелепых указаний о том, чего с ней делать не следует на случай, если вдруг найдутся желающие. Однако на жестких дисках никто почему-то не торопится указывать, что информация на диске продолжает храниться даже после того, как её оттуда «удалили». Пользователи бывают разными: продвинутыми и не очень. Кто-то думает, что для удаления файла достаточно выделить...

Проверки регуляторов – ни для кого не новость. О деятельности Роскомнадзора мы пишем достаточно много, поэтому сегодня речь пойдет о статистике проверок другого регулятора – ФСБ России. Операторы персональных данных уже давно привыкли к тому, что с проверкой выполнения требований, предъявляемых к обработке персональных данных, к ним могут прийти сотрудники Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора). О результатах, проводимых этим ведомством контрольно-надзорных мероприятий, на страницах журнала мы писали не один раз. Что же касается проверок двух других регуляторов – Федеральной службы безопасности Российской Федерации (ФСБ России) и Федеральной службы по техническому и экспортному контролю (ФСТЭК России) – об этом пока говорят очень мало. В какие же организации могут прийти с проверкой, например, сотрудники ФСБ России? Каковы основные нарушения, которые...

«Рабочая группа 29-й статьи», собранная из представителей надзорных органов всех стран-членов Евросоюза, опубликовала доклад, в котором подробно анализируются проблемы, касающиеся защиты персональных данных при использовании систем облачных вычислений. Облачные вычисления – это набор технологий и моделей обслуживания, нацеленный на предоставление удаленных сервисов и утилит посредством сети интернет. Облачные вычисления - потенциально сверхприбыльная область IT услуг, причиной тому является тот факт, что вычислительные мощности, в которых та или иная компания нуждается в данный момент времени, могут быть виртуально собраны на удаленном сервере, а позже расширены в соответствии с потребностями заказчика. Еще одно достоинство облачных вычислений – это дорогостоящие системы безопасности, доступ к которым является единственным способ для небольших и средних компаний защитить свою информацию, ведь использование подобных систем на...

Проблемы, которых коснулся доклад «Переосмысление персональных данных: крепнущее доверие», подготовленный при участии Бостонской консалтинговой группы для Всемирного экономического форума, сегодня уже ни для кого не новость. Отсутствие единого мнения о том, что понимается под термином «персональные данные», отсутствие единой законодательной базы, неспособность законодателей угнаться за стремительно меняющейся реальностью и, наконец, кризис доверия к организациям, занимающимся сбором и хранением персональных данных – вот неполный перечень вопросов, затронутых в докладе. Но его создатели, кажется, намерено игнорируют те фундаментальные различия между европейским и американским подходом к защите частной жизни, которые лежат в основе всех выше обозначенных проблем. Вместо конкретных предложений по поиску компромисса доклад содержит радужные картины изобилия и процветания, которое обязательно наступит, если мир примет американскую модель...

Когда происходит оформление какой-то услуги, покупки, очень часто требуется внесение в анкету информации, содержащей, в том числе, персональные данные. К сожалению, мало кто из операторов персональных данных при этом задумывается о том, являются ли запрашиваемые данные избыточными. До существования в России Федерального закона от 27 июня 2006 года № 152-ФЗ «О персональных данных» (далее - ФЗ-152) такое понятие, как «избыточность данных», просто не существовало. Люди говорили проще: «много бумажек», «мало бумажек», «бюрократия». Именно поэтому с появлением законного вето на сбор излишней персонифицированной информации российские операторы с ужасом обнаружили, что «избыточность данных» - это распространенный российский вирус. Можно предположить, что именно наш менталитет и страсть к огромному количеству справок и ксерокопий влияют на нынешнюю ситуацию с выполнением требований по обработке персональных данных в данном контексте. «Один из...

Государство сегодня предъявляет повышенные требования к обработке персональных данных в государственных информационных системах – это свершившийся факт. Причин этому несколько. Это и многочисленные утечки персональных данных граждан из различных государственных информационных систем, значимость и большой объем персональных данных, которые необходимо собирать различным органам государственной и муниципальной власти. Наконец, и то, что в настоящее время данные операторы персональных данных обрабатывают информацию практически о каждом человеке, проживающем на территории Российской Федерации. Именно это в комплексе и определило путь, по которому пошло развитие законодательства о персональных данных применительно к деятельности государственных и муниципальных органов власти в части обработки информации персонального характера. После внесения изменений в Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее – ФЗ-152)...

Интернет-магазин может быть разноплановым по содержанию, поэтому обработка персональных данных в нем – вопрос сложный. Одно дело, если вы создали платформу для продажи товаров, другое – для продвижения услуг. Конечно, существуют нюансы – доставляется ли товар адресно в руки курьером, по почте или же заказчик пользуется возможностью самовывоза. И это важные нюансы. И даже не потому, что вы, как продавец, торгуете, например, дорогостоящим товаром, но и, в большей степени, потому, что при этом вы, как оператор персональных данных, запрашиваете разный объем персональных данных заказчика. Интернет-магазины существовали задолго до принятия Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Были ли они готовы к появлению в законодательстве страны данного нормативного правового акта? Хотя многие из них работают напрямую с европейскими поставщиками, а Европа очень даже трепетно относится к вопросам, связанным с обработкой...

Использование биометрии и биометрических персональных данных (в том числе и в удостоверяющих документах нового поколения) для идентификации личности, уже прочно вошло в нашу жизнь. Поэтому чрезвычайно актуальным в настоящее время является вопрос о том, возможно ли минимизировать риски, с которыми связано применение данных технологий, прежде всего, для конкретной личности, для конкретного субъекта персональных данных. Глобальное использование информационных технологий и формирование общего информационного пространства сегодня является современным трендом в развитии государств и современных экономик. По оценкам экспертов, рост информационных технологий и развитие программного обеспечения и соответствующих технических средств будет неуклонно возрастать, но при этом будут расти и риски злоупотребления этими технологиями. Как отметил, выступая на расширенном заседании коллегии Министерства связи и массовых коммуникаций Российской...

В мартовском номере журнал «Персональные данные» рассказывал о том, для чего оператору персональных данных нужно подавать уведомление о начале обработки персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), как правильно заполнить данный документ и в каких случаях выполнение этой процедуры является необязательным. Как показывает практика, многие организации, обрабатывающие информацию персонального характера, в конечном счете «смирились» с необходимостью выполнения данной нормы Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных». Однако они все равно не очень ясно представляют, какие плюсы и минусы может конкретно для них означать факт включения в Реестр операторов, осуществляющих обработку персональных данных. Отсутствует понимание и того, зачем данный реестр необходим в принципе. Попробуем прояснить ситуацию. Традиционно реестр является...

Приятной новостью для журнала «Персональные данные» стала победа нашего журналиста, выпускающего редактора Инги Чернышевой в профессиональном конкурсе «Dot-Журналистика», финал которого и церемония награждения состоялись 19 апреля в рамках «РИФ+КИБ 2012». Это первый конкурс среди журналистов из России и СНГ, пишущих о доменной индустрии и Интернете, организаторами которого выступила компания Ru-Center при поддержке РАЭК. Журналисты из пяти стран участвовали в разных номинациях, и жюри конкурса отбирало самых лучших в этом сегменте. Наш автор стал лауреатом конкурса в номинации «Доменная аналитика». Организаторы конкурса заверили, что уже сейчас начинается подготовка к новому журналистскому конкурсу, и они надеются, что смогут «подтянуть» и регионы, потому что тематика очень интересная и важная, «в духе времени», и представители СМИ независимо от географической удаленности должны быть в курсе событий и уметь правильно доносить...

В последнее время все чаще и чаще появляется информация о том, что каждому желающему не составляет труда узнать «всю подноготную» любого человека, достаточно заглянуть на сайт Федеральной службы судебных приставов или аналогичный электронный ресурс регионального уровня. К нам в редакцию также поступило письмо, в котором гражданин рассказал, что женат второй раз, от первого брака растет ребенок (в другом городе), он выплачивает алименты, но новая жена о ребенке не знает. «На днях друг дал мне ссылку на сайт судебных приставов, где появился электронный банк данных должников, там он нашел меня. Получается, что точно также моя новая жена или ее родственники, друзья могут "случайно" найти информацию о том, что я совершаю выплаты по решению суда? Разве это не вторжение в мою личную жизнь? Не должны ли приставы, которые являются, как следует из Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», операторами персональных...

Недавно на одном из форумов, посвященных тематике персональных данных, появилась небольшая заметка о том, что родители учеников одной из московских школ отказываются подписывать согласие на обработку персональных данных своих детей. В чем причина? Как оказалось, один из пунктов документа гласит, что родители должны разрешить школе распространять персональные данные учеников с целью организации участия их в общегородских олимпиадах. Оказавшись более образованными с правовой точки зрения, чем специалисты, составлявшие документ, они предложили руководству школы изменить термин «распространять» на «предоставлять» и указать конкретные организации, кому будут переданы персональные данные учеников. Казалось бы, вся загвоздка в одном лишь слове, а дело едва ли не дошло до конфликта. В соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных» (в ред. Федерального закона №261-ФЗ от 25 июля 2011года) под обработкой...

«Сегодня в сфере ИБ две проблемы - проблема правового регулирования и сетевой безопасности. Ни одна из них пока не решается». «Инициатива – это когда человек делает то, что нужно, хотя его об этом никто и не просил». Именно эти слова американского писателя и редактора Элберта Хаббарда приходят на ум, когда в очередной раз речь заходит об Ассоциации российских банков (далее – АРБ, Ассоциация). Из года в год АРБ выступает с различными инициативами, призванными помочь организациям кредитно-финансовой сферы в осуществлении их профессиональной деятельности. Причем каждая инициатива оказывается своевременной, актуальной и востребованной банковским сообществом. На этот раз мы решили рассказать о работе созданного чуть больше года назад при Ассоциации специализированного Консультационного центра, в котором банки могут получить экспертные консультации по вопросам применения Федерального закона «О персональных данных» и отдельных положений...

В последнее время наметилась тенденция, когда определенные разъяснения по вопросам, связанным с обработкой персональных данных, дают профессиональные ассоциации, некоммерческие структуры, представляющие собой объединение организаций определенной сферы деятельности. Подобные разъяснения могут быть выражены в рекомендациях, письмах, памятках. Как говорится, форма здесь не важна, самое главное, как представляется нам, чтобы подобные документы не противоречили законодательству Российской Федерации в сфере персональных данных, и в идеале были бы согласованы с основными регуляторами. В декабре 2011 года такие разъяснения, оформленные в виде письма (№2515/07-17), выпустила Федеральная нотариальная палата (ФНП). В преамбуле к документу поясняется, что «в связи с участившимися запросами от нотариальных палат субъектов Российской Федерации ФНП сообщает свою точку зрения по применению ряда положений Федерального закона от 27 июля 2006 года N...

Федеральная служба судебных приставов: «Вся информация, размещаемая на сайте, будет получена из открытых источников» В центре внимания общественности - Федеральная служба судебных приставов. Уже с начала следующего года данные о возбужденных исполнительных производствах и должниках могут быть размещены в открытом доступе. Откуда будут получены такие сведения и не нарушаются ли при этом права граждан как субъектов персональных данных, ведь фактически возникнет еще одна общероссийская база данных, содержащая информацию персонального характера? Функция родительского контроля поможет сохранить персональные данные Проблема незащищенности детей в Сети действительно является большой социальной бедой. По своему неразумению дети, не задумываясь, выкладывают в Интернете всю подноготную своей семьи, и не удивительно, что кто-то становится жертвой извращенцев, мошенников, преступников. Возможно, появление в ряде программных антивирусных...

Информационно-аналитическому журналу «Персональные данные» исполнилось 3 года. Мы решили, что лучшим подарком для нас будет внеочередная встреча с нашими читателями, поэтому представляем вашему вниманию бесплатный выпуск журнала, который доступен каждому пользователю Интернета вне зависимости от оформления подписки и регистрации. Нам чрезвычайно приятно, что наша деятельность по просвещению как операторов персональных данных, так и субъектов персональных данных не осталась незамеченной. Как наши авторы, читатели, партнеры оценивают работу журнала и материалы, которые мы ежемесячно предлагаем вашему вниманию? Об этом - в «Теме номера». По-прежнему ли операторы персональных данных считают, что Федеральный закон «О персональных данных» в большинстве случаев «мешает» их основной деятельности? Ни для кого не секрет, что такая точка зрения превалировала среди операторского сообщества еще три года назад. Что изменилось за это время? Пришло ли...

В этом году журналу «Персональные данные» исполняется три года! Мы рады, что все это время вы вместе с нами участвуете в жизни журнала. В сентябре мы готовим для всех вас подарок - открытый специальный выпуск, в котором вы найдете массу интересной, полезной и эксклюзивной информации о персональных данных, как для операторов, так и для субъектов. Мы хотим поблагодарить читателей за активную помощь в подготовке спецвыпуска, а также сообщить, что мы решили не увеличивать стоимость подписки на следующий год. Все желающие подписаться на журнал могут это сделать с любого месяца. Приглашаем к сотрудничеству авторов, экспертов и рекламодателей! Помните, специальный выпуск журнала сможет прочить каждый пользователь Интернета, а это значит, что ваши статьи и ваша реклама не останутся незамеченными.

Если подвести итог последних месяцев, то лето было не просто жарким, а порой даже закипающим от накала страстей, которые бурлили вокруг принятия поправок к ФЗ-152 и многочисленных сообщений об утечках персональных данных на различных интернет-ресурсах… Читайте в августовском номере журнала «Персональные данные»: Железной поступью закона: О волне утечек и возможном принятии мер. Кто виноват, и как с этой бедой бороться… Интервью с председателем комитета Государственной Думы Российской Федерации по информационной политике Сергеем Железняком. Союз потребителей России на стороне субъектов персональных данных. Мнение председателя Союза потребителей России Петра Шелища. Когда речь заходит о персональных данных в школе, на ум приходят нововведения, облегчающие жизнь учителей, удобные сервисы вроде электронного дневника или электронного журнала. Но если присмотреться, проблем эти сервисы не уменьшают. В новом номере журнала «Персональные...

Начало нового учебного года – это всегда повод задуматься о системе среднего образования в нашей стране: о том, какие реформы ему в последнее время пришлось пережить, через огонь каких новаций пройти. Обработка и защита персональных данных учащихся – лишь одно из новшеств, постигших систему образования в последние годы. Когда речь заходит о персональных данных в школе, на ум приходят нововведения, облегчающие жизнь учителей, удобные сервисы вроде электронного дневника или электронного журнала. Но если присмотреться, проблем эти сервисы не уменьшают. Сотрудникам школ все также приходится, не имея в штате юриста, вгрызаться в гранит закона «О персональных данных», различных нормативных актов, которые постоянно сменяют друг друга, «бороться» с упрямыми родителями учеников, которые не понимают, с какой целью у них берут персональные данные, и зачем им что-либо подписывать. В новом номере журнала «Персональные данные» – взгляд на проблему...

Сегодня, когда процент хищения информации из компаний необычайно высок, а базы данных продаются на каждом шагу, руководителям и специалистам служб информационной безопасности следует посерьезней отнестись к проблеме инсайдерства. Понятие «инсайдер» появилось достаточно давно. Первоначально под этим термином подразумевался акционер, владеющий от 5 до 25% акций компании и, следовательно, это лицо, которое имеет какое-то влияние на управление акционерным обществом. Со временем термин стали использовать в более широком смысле: любой сотрудник, обладающий ценной информацией, которая может повлиять на деятельность компании. Можно ли привлечь злоумышленника к ответственности? Знает ли российская судебная практика подобные случаи? На эти и другие вопросы отвечают эксперты июльского номера журнала «Персональные данные» - Генерального информационного партнера II Международной конференции «Защита персональных данных».

Редакция журнала «Персональные данные» приняла участие в экспедиции Касперского, проходившей с 30 июня по 3 июля в Козьмодемьянске, где глава Минкомсвязи России Игорь Щёголев наконец открыл секрет, почему ФЗ-152 «О персональных данных» до сих пор не работает в полном объеме… В рамках конференции «Безопасное завтра Рунета» глава Минкомсвязи России Игорь Щёголев встретился с представителями российских СМИ и блоггерами и дал ответы даже на самые «скользкие» вопросы об информационной безопасности и защите персональных данных. После официальной части у собравшихся была возможность задать министру вопросы и в неформальной обстановке, там же корреспонденту журнала удалось выяснить, почему ФЗ-152 «О персональных данных» до сих пор не работает в полном объеме. Об этом, а также о том, ради чего проводился этот масштабный проект и что об этом думают мэр Козьмодемьянска Владимир Торопов и, собственно, генеральный директор "Лаборатории Касперского"...

Скоро 1 июля, но что будет дальше? В преддверии дня, когда «многострадальный» пункт 3 статьи 25 № 152-ФЗ вступает в законную силу, информационно-аналитический журнал «Персональные данные» подготовил совместный выпуск с Центром защиты информации и специальной связи Федеральной службы безопасности Российской Федерации. В эксклюзивных материалах специалисты Центра не только рассказали об особенностях разработки, производства, реализации и эксплуатации шифровальных (криптографических) средств защиты информации и предоставления услуг по шифрованию персональных данных при их обработке в информационных системах, но и поделились своим практическим опытом проведения проверок выполнения требований по защите персональных данных с использованием криптографических средств. Многие люди привыкли ассоциировать ФСБ России с «людьми в черном», и мы решили сломать этот стереотип и показать на примере, что проверки – не так страшны, как об этом думают. О...

Вот и неожиданно подкралось лето - самое долгожданное время года для наших детей. 1 июня Россия традиционно отмечает День защиты детей, поэтому и тема номера - защита персональных данных детей – выбрана нами не случайно. Не будем себя обманывать, наши дети большую часть дня предоставлены сами себе. Ни сады, ни школы не могут обеспечить детям в полной мере ту моральную, физическую и информационную безопасность, на которую мы рассчитываем, оправдывая себя тем, что у нас просто не хватает на них времени. Мы очень часто забываем, что у наших детей тоже есть персональные данные, которые в руках мошенников могут обернуться настоящей бедой против детей и нас, родителей. Как защитить себя от вмешательства в частную жизнь, как оградить детей от киберзла, мы рассказываем в материале «Дети и персональные данные: Тотальная слежка?». Впервые в общегосударственном масштабе вопросы кибербезопасности США были затронуты в рамках новой стратегии...

Хищение личной информации для достижения собственной выгоды является весьма распространенным видом мошенничества в современном обществе. И опыт, в частности, таких стран, как США, показывает, что развитая культура приватности вовсе от этой напасти не помогает. Есть ли хотя бы какие-нибудь методы борьбы с мошенниками, практикующими кражу идентификационных данных? Какие перспективы есть у этого «бизнеса» в нашей стране? – в интервью с Александром Токаренко. Читайте также в апрельском номере журнала «Персональные данные» - Стоит ли ждать очередного перенесения сроков статьи 25 ФЗ-152? – В Москве прошло заседание Консультативного совета при Роскомндазоре. - Скоро ЕГЭ: Кому и какие персональные данные отдают будущие выпускники? - Оценка рисков и защита персональных данных: вторая часть исследования Алексея Волкова и Александра Бондаренко: говорим об оценке рисков и защите персональных данных в России. - Скандальный Европол: продолжение...

Оценка рисков и защита персональных данных. Как оценить стоимость ПДн – и можно ли вообще это сделать? Уникальное исследование по оценке рисков и защиты персональных данных – только в ближайшем номере Информационно-аналитического журнала «Персональные данные». Читайте в мартовском номере «Персональных данных»: • Универсальная Электронная Карта (УЭК). Зачем она нужна и как будут защищаться наши данные? • Данные должников в интернете – новая инициатива: кому и зачем это нужно? • Практический опыт обеспечение конфиденциальности персональных данных для «высшей школы». Пути решения проблем. • Недостоверные сведения в уведомлении в Роскомнадзор. Что ждет оператора ПДн? • ЭКСКЛЮЗИВ! Как оценить стоимость ПДн – и можно ли вообще это сделать? Уникальное исследование специалистов по оценке рисков и защиты персональных данных. • Скандал в Европейском парламенте: зачем Казначейству Соединенных Штатов передавали банковские данные граждан...

28 февраля увидит свет новый номер журнала «Персональные данные». Этот номер станет первым из тематических номеров о деятельности регуляторов в сфере персональных данных и будет посвящен работе Уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор). В работе над номером принимали активное участие представители руководства Уполномоченного органа. В частности, руководитель Роскомнадзора С. К. Ситников, заместитель руководителя Р. В. Шередин, начальник управления по защите прав субъектов персональных данных Л. Б. Васильева и другие люди, без которых нынешний Роскомнадзор представить трудно. «Тему номера» нам помогает раскрывать руководитель Роскомнадзора С. К. Ситников. Из интервью с ним читатель узнает, как формировалась нынешняя команда Управления по защите прав субъектов персональных данных, какие трудности были в самом начале их деятельности. Кроме этого, мы поговорили о культуре приватности в нашей стране...

Вышел новый номер журнала «Персональные данные». Как и всегда, наши читатели узнают много нового и интересного, а самое главное – актуального в сфере обработки персональных данных, как в России, так и за рубежом. Уже несколько лет в США, Канаде и Европе 28 января отмечается «День защиты данных» (Data Privacy Day). В этот день во всем мире по уже сложившейся традиции проводятся многочисленные мероприятия, посвященные вопросам приватности. О том, как к празднику относятся в нашей стране – в «Теме номера». Обработка и защита персональных данных государственных гражданских служащих вопрос серьезный. «В коридорах власти» на этот раз мы публикуем материал о том, как ведутся реестры государственных гражданских служащих. Технологии виртуализации развиваются стремительными темпами, предоставляя нам все большие возможности в управлении конфиденциальной информацией. Персональные данные – не исключение. Но как это согласуется с нормативными...

Вышел в свет декабрьский номер журнала "Персональные данные". Уходящий, 2010-й год был для всех нас годом ожиданий, связанных с законодательством о персональных данных. Время подводить итоги: подарил ли он что-нибудь кроме больших надежд? Об этом – в рубрике «Тема номера». Принятый в середине декабря законопроект Анатолия Аксакова стал достойным новогодним подарком для многих операторов персональных данных, получивших еще полгода на приведение своих информационных систем персональных данных в соответствие требованиям законодательства. Насколько полезна эта отсрочка? Что ждет закон «О персональных данных» в будущем? Обо всем этом и многом другом – «В коридорах власти». В рубрике «Меры и средства защиты» наш коллега из Эстонии Дмитрий Кузнецов рассказал об особенностях защиты конфиденциальной информации в своей стране, где уже давно развиваются информационные технологии и культура приватности. За время действия законодательства о...

Приглашаем Вас посетить VII Международную выставку InfoSecurity Russia. StorageExpo. Documation-2010, которая пройдет с 17 по 19 ноября в Москве в КВЦ "Сокольники", павильон 4. 19 ноября 2010 года на стенде компаний «ИнфоТехноПроект» и «РНТ» при поддержке информационно-аналитического журнала «Персональные данные» пройдет уникальное мероприятие - Марафон «Персональные данные от А до Я». В рамках этого события Вы узнаете - как построить работу с персональными данными у себя в компании с «0»: подобрать специалистов или обучить имеющихся, ознакомиться с практикой успешных компаний, определить главные этапы работ и в рамках деловой игры Вы сможете проверить имеющиеся знания в сфере персональных данных. Информационно-аналитический журнал «Персональные данные» объявляет конкурс на самые интересные вопросы. Спешите прислать вопросы до начала выставки на адрес: info@privacy-journal.ru с пометкой «Марафон ПД». Мы постараемся ответить на все...

Вышел в свет очередной, октябрьский номер журнала «Персональные данные». Как всегда, читатели прочитают в нем много нового, интересного и полезного по тематике Федерального закона №152-ФЗ «О персональных данных». «Паспорт здоровья школьника» - один из острейших вопросов нынешнего времени. В частности, потому что в таком виде, как он есть сейчас, он противоречит Закону «О персональных данных». Какую роль в подготовке рейдерской атаки на прибыльную компанию могут сыграть персональные данные? Вроде бы – никакой, сочтете вы? Но не так думают опытные и квалифицированные «черные» юристы-рейдеры. О том, как защитить компанию от недружественных посягательств - в материале «Рейдер: распознать и обезвредить». Являются ли туроператоры операторами персональных данных? Об этом – в материале «Туроператоры сомневаются». Пять главных секретов успешного проекта по защите персональных данных раскроет вам в рубрике «Меры и средства защиты» один из...

Вышел в свет очередной номер журнала «Персональные данные». Итак, какие же интересные материалы читатели смогут найти на его страницах? Вы покупаете сотовый телефон, и вежливый менеджер просит вас сообщить ваш адрес, e-mail, дату рождения, еще что-то… Вы покорно сообщаете все это, гоня прочь недоумение: почему без знания вашего дня рождения вам не могут продать телефон?! А вскоре ваш новенький номер вдруг «атакует» непонятный спам… Если же вы пойдете на принцип и откажетесь сообщать свои персональные данные - вам могут отказаться продать телефон. Что делать? Как отстоять свое право на конфиденциальность при покупке? Что говорит об этой ситуации Закон? Об этом - в материале рубрики «Тема номера». Время отсрочки вступления ФЗ-152 в полную силу уже на исходе, а унифицированные профессиональные стандарты для работы с персональными данными сегодня в России разработаны и утверждены только в банковской системе. Между тем, разработка...

Развитие информационных технологий, которое происходит стремительными темпами, к сожалению, приводит и к возникновению новых рисков. Задумываемся ли мы о том, что, воспользовавшись услугами порталов по предоставлению государственных (муниципальных) услуг в электронном виде, мы, таким образом, предоставляем в распоряжение оператора такого портала и свои персональные данные. Будут ли они эти сведения персонального характера уничтожены по достижении цели их обработки? Кто ответит, если произойдет утечка информации персонального характера? Ответить на эти непростые вопросы мы постарались в очередном номере журнала «Персональные данные», с которым читатели смогут познакомиться уже 29 июля. Среди материалов – информация о прошедших парламентских слушаниях по вопросам информационной безопасности при использовании информационно-коммуникационных технологий для оказания государственных услуг, ответы юристов на вопросы субъектов персональных...

Правовые проблемы обработки персональных данных в сети Интернет – такова центральная тема нового номера журнала «Персональные данные». Интернет-технологии все больше проникают в нашу повседневную деятельность, облегчая жизнь и ускоряя темп. Однако при пользовании ресурсами мировой сети нам приходится все чаще «оставлять следы» в Интернет-пространстве в виде информации о себе — свои персональные данные. Реальность такова, что, к примеру, купля — продажа через Интернет, поиск работы на специализированных сайтах влекут за собой процесс обработки персональных данных граждан, обратившихся на эти сайты. И вот тут-то возникают разного рода правовые коллизии, разрешить которые, используя положения Федерального закона «О персональных данных», не всегда возможно. Отследить, кто и как использует наши персональные данные, мы как обычные пользователи чаще всего не можем. Так что же делать, если неожиданно Ваши персональные данные попали на один...

Июнь 2010 года, несомненно, войдет в историю защиты персональных данных. Государственные регуляторы и банковское сообщество в лице Банка России и Ассоциации российских банков наконец-то достигли договоренности, результатом которой стала разработка комплекса документов в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы РФ» (БР ИББС). Вчера, 24 июня по инициативе Ассоциации российских банков, состоялась пресс-конференция, посвященная разработке новой версии Стандарта Банка России с учетом требований по защите информации, отнесенной к персональным данным, банковской и коммерческой тайнам. Стандарт позволит организациям, работающим в банковской системе России, выполнять требования Федерального закона №152-ФЗ «О персональных данных». Иными словами, выработаны общие принципы, по которым персональные данные будут обрабатываться и храниться во всех банках. Участники...

Если попытаться ответить, в организации какой сферы мы хотя бы раз в жизни предоставляем свои персональных данных, то «лидерами» по числу упоминаний окажутся учреждения здравоохранения. Действительно, буквально с первых дней жизни в поликлинике ведется наша медицинская карта, которая подчас может очень многое «рассказать» о человеке, причем не всегда информация, содержащаяся в ней, носит достаточно безобидный характер. Гарантируют ли сегодня организации, оказывающие медицинские услуги населению, безопасность обрабатываемых в их информационных системах персональных данных? Готовы ли они полностью соблюдать требования закона «О персональных данных»? «Думаю, что в том виде, в каком сейчас существует Федеральный закон «О персональных данных», он трудновыполним для организаций любой сферы деятельности. И учреждения системы здравоохранения к 1 января 2011 года не смогут выполнить в полном объеме все требования, определенные перед ними как...

Вышел в свет очередной номер электронного информационно-аналитического журнала «Персональные данные». В преддверии отпускного сезона мы решили посвятить часть материалов обработке персональных данных в туристической сфере. Как туристическое сообщество приняло закон «О персональных данных»? Об этом вы узнаете в «Теме номера». В остальных традиционных рубриках – материалы о том, какие вносить изменения в договор при оказании туристских услуг, а также ответы юристов на злободневные вопросы, интересующие туристические компании. О типичных нарушениях, допускаемых гостиницами при обработке персональных данных, рассказывает начальник отдела по защите прав субъектов персональных данных и юридического обеспечения Управления Роскомнадзора по Ярославской области С.В. Плевин. О готовности операторов персональных данных исполнять существующие в данной области требования и о возможности перехода на отраслевое регулирование в интервью рассказывает...

Вышел в свет очередной номер электронного информационно-аналитического журнала «Персональные данные». На этот раз выпуск посвящен безопасности персональных данных в банковской сфере. Как известно, банковское сообщество за последние полтора года проявило себя наиболее активно в дискуссиях по любым возникавшим вопросам, связанным с защитой персональных данных. Банки в числе первых разработали отраслевой стандарт, а также предложения по улучшению законодательства. Наиболее вероятная и частая из угроз безопасности для кредитных организаций – это утечка конфиденциальных данных. Причем этот вид киберпреступлений стал уже мировой тенденцией. Осознают ли банки необходимость защиты персональных данных клиентов? Об этом «Тема номера». Здесь же вы сможете ознакомиться с публикацией, посвященной проверкам Роскомнадзора в кредитных организациях, узнать об основных нарушениях и требуемых изменениях. «В коридорах власти» на этот раз заместитель...

В последнее время многие заговорили об отраслевом регулировании в сфере персональных данных. Банковские организации уже подготовили и проект соответствующего стандарта, который должен облегчить организациям банковской системы Российской Федерации не только выполнение положений Федерального закона «О персональных данных», но и требований регуляторов в части технической защиты информационных систем персональных данных. Однако такая «радужная» картина наблюдается далеко не во всех отраслях. Возьмем, например, туристическую сферу. Когда информационно-аналитический журнал «Персональные данные» обзванивал крупных туроператоров и туристические агентства с вопросом о том, готовы ли они исполнять ФЗ-152, в ответ раздавалось: «Что такое персональные данные?», «А разве закон уже вступил в силу?». А некоторые собеседники вообще категорично заявляли, что данный нормативный правовой акт «нас как туроператоров не касается, так как мы персональные...

29 декабря вышел очередной номер электронного информационно-аналитического журнала «Персональные данные». На этот раз в центре внимания авторов издания и экспертов - вопросы технической защиты информационных систем персональных данных. О том, как правильно получить лицензию на криптографические (шифровальные) средства защиты информации, в каких случаях она вообще нужна, какие условия должны быть в организации для использования таких средств защиты информации, практике проверок и многом другом рассказывает первый заместитель начальника 8 Центра ФСБ России Александр Баранов. Советник Президента Ассоциации российских банков по вопросам безопасности Олег Казакевич в интервью изданию говорит об отраслевом стандарт по работе с персональными данными, предназначенном специально для финансово-кредитных организаций, безопасности клиентов при использовании Интернет-банкинга, деятельности коллекторных агентств в рамках закона «О персональных...

Если в организации не хранятся базы клиентов, для работы не требуется собирать и обрабатывать персональные данные заказчиков, можно сказать, что компания не является оператором персональных данных. Такое утверждение в корне неверно. Любое юридическое лицо, если в его штате работают пусть даже несколько человек, так или иначе сталкивается с информацией персонального характера, в первую очередь о своих работниках. Как должна быть организована работа с персональными данными в отделе кадров? Какие организационно-правовые меры защиты персональных данных необходимо предпринимать, чтобы персональные данные о сотрудниках были защищены должным образом? Именно этой теме посвящен очередной номер информационно-аналитического журнала «Персональные данные». Практическим опытом работы с персональными данными сотрудников в рубрике «Операторы персональных данных» делится директор по информационной безопасности Microsoft в России Владимир Мамыкин. Как...