Персональные данные

В обществе тотальной защиты ПД гражданские инициативы "снизу" попросту невозможны – для них получается слишком высокий порог входа, непосильный для активистов. Любые общественные структуры в таком обществе создаются только "сверху", по приказу властей.
 

Сколько уже было различных страшилок о том, что присвоение людям номеров – это дело нечистое и даже антихристианское! Оставим эти утверждения на совести тех провокаторов, которые подобные заявления делают. Одно можно сказать точно – присвоение номеров персональным данным гражданина, т.е. их обезличивание, – дело очень и очень полезное.

Прошло 2 года и тема управления инцидентами снова заинтересовала слушателей. На днях прошел семинар на эту тему, для которого я обновил программу, последний раз которую я читал как раз 2 года назад. Учитывая, что требования по реагированию на инциденты стали теперь обязательными, как минимум, для операторов по персональным данным и для участников НПС, а также для критически важных объектов (а для них изначально курс и создавался), то тема курса должна быть востребована.

Наша политическая элита, комментируя вопросы защиты персональных данных, всегда настроена подчеркнуто оптимистично, что, учитывая положение дел в этом вопросе, можно считать еще одним необъяснимым парадоксом загадочной русской души. Тем ценнее в политике такие люди, как Руслан Гаттаров, которые не боятся поднимать неудобные и сложные вопросы не только в кулуарах, но и в присутствии широкой публики. Поэтому, нам захотелось поближе познакомить нашего читателя с позицией этого непримиримого сенатора.

Россия - «страна советов». В самом что ни на есть прямом смысле слова. В нашей стране нельзя даже на улицу выйти без ценного совета или комментария сидящей на скамейке бабушки. Что уж говорить про такую сложную и запутанную область, как защита ПДн! Еще недавно гордые кадровики, программисты и работники офисов разных калибров проснулись однажды утром и обнаружили, что они, оказывается, теперь являются операторами персональных данных, в ведении которых находятся данные, требующие весьма особого к себе отношения. А что с ними делать в реалиях законодательства?

В апреле 2012 года представители ООО "Капитал-право" на основании договоров уступки прав требований обратились в Арбитражный суд Москвы с исками о получении компенсационных выплат. При этом договоры цессии были подписаны пострадавшими в ДТП, виновники которых были застрахованы в страховых компаниях с отозванными лицензиями. Всего в Арбитражный суд Москвы было направлено 193 иска, сумма требований по каждому из которых составляла 120 тысяч рублей.

Пока я в отпуске, что вам скучать?! Качайте шаблоны документов, которые необходимо разработать по линии персональных данных. Документы в первую очередь закрывают вопросы защиты самих персональных данных (вопросы ФСТЭК), но и про защиту прав субъектов тоже не забывают.

Сегодня ровно год, как была принята новая редакция ФЗ-152 "О персональных данных". Принята несмотря на все действия, предпринимаемые сообществом против именно этой редакции закона (краткое напоминание хроники событий тут, тут, тут и тут). На поминках принято говорить что-то хорошее или молчать. Молчать не буду. Хорошего в законе стало немало - в частности обременения на операторов стали чуть слабее, многие невыполнимые действия из закона убрали, но... добавили ст.18.1 и ст.19, которые не все, но многие благие начинания перечеркнули, добавив новых вопросов к тем, что уже были.

При внедрении DLP часто возникает такой вопрос: а какую именно информацию надо защищать? Эксперты рекомендуют опираться на следующий список классов наиболее уязвимой информации:

В связи с расширением аудитории бложика, средний IQ читателя существенно понизился. Мне уже суют в качестве аргументов информационный комбикорм, предназначенный для электората. Персональные данные, дескать, разглашать нельзя, смотрите, чего бывает:

Конфиденциальность персональных данных никак не удаётся обосновать логически (понятно, что за исключением считанных случаев: пароль, номер банковской карты и т.п.). Нет рациональных причин скрывать информацию. Но есть инстинкт примата, который требует укрытия. Инстинкт действует на мозг напрямую, мимо сознания и логики. Сознанию остаётся лишь искать объяснение, подбирать причины, чтоб как-то обосновать уже принятое решение. Другие правовые институты – собственности, гражданства, семьи, наследования – устроены аналогично.