C почином. Или первая "ласточка" в Туле.

Как сообщает Роскомнадзор по Тульской области, в регионе выявлено нарушение в области обработки персональных данных.

В Управление Роскомнадзора по Тульской области поступило обращение от гражданина В. о нарушении обществом с ограниченной ответственностью «Лаура-Тула» требований Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».

В ходе рассмотрения обращения установлено, что ООО «Лаура-Тула» осуществляет обработку персональных данных без уведомления уполномоченного органа (Управления Роскомнадзора по Тульской области). В отношении юридического лица - ООО «Лаура-Тула» составлен протокол об административном правонарушении по ст.19.7 КоАП РФ.

Постановлением мирового судьи судебного участка №58 Зареченского района г. Тулы от 10.02.2010 общество с ограниченной ответственностью «Лаура-Тула» признано виновным в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ и подвергнуто административному наказанию в виде штрафа в размере 3000 рублей.

Взято отсюда.

Выполнялись ли другие требования закона, источник умалчивает.

Опубликован новый приказ ФСТЭК по персональным данным

Опубликован Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 5 февраля 2010 г. N 58 г. Москва "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных"

Документ, в отличие от "четверокнижия" зарегистрирован в Минюсте РФ.
В документе ни слова не говорится про аттестацию информационных систем персональных данных, но это не означает, что система оценки соответствия требованиям по информационной безопасности изживет себя для ИСПДн.

Минкомсвязи: Электронный ключ для доступа к госуслугам должен работать на базе региональных решений

Единый электронный ключ для доступа россиян к госуслугам целесообразно делать на базе уже работающих региональных решений, считают в Минкомсвязи. Именно такое решение на днях было продемонстрировано Владимиру Путину в Уфе.

CNews

Прочитать статью

Утвержден регламент государственного надзора в сфере защиты персональны данных

Утвержден административный регламент проведения проверок Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Приказ

Выдержка:

64. В ходе проведения проверки Служба или ее территориальный орган осуществляют следующие мероприятия по контролю:
64.1. Рассмотрение документов Оператора, в том числе:
64.1.1. Уведомление об обработке персональных данных.
64.1.2. Документов, необходимых для проверки фактов, содержащих признаки нарушения законодательства Российской Федерации в области персональных данных, изложенных в обращениях граждан и информации, поступившей в Службу или ее территориальный орган.
64.1.3. Документов, подтверждающих выполнение Оператором предписаний об устранении ранее выявленных нарушений законодательства Российской Федерации в области персональных данных.
64.1.4. Письменного согласия субъекта персональных данных на обработку его персональных данных.
64.1.5. Документов, подтверждающих соблюдение требований законодательства Российской Федерации при обработке специальных категорий и биометрических персональных данных.
64.1.6. Документов, подтверждающих уничтожение Оператором персональных данных субъектов персональных данных по достижении цели обработки.
64.1.7. Локальных актов Оператора, регламентирующих порядок и условия обработки персональных данных.
64.2. Исследование (обследование) информационной системы персональных данных, в части касающейся персональных данных субъектов персональных данных, обрабатываемых в ней.

Интересно, что помимо запроса документов у Оператора проводится обследование информационной системы персональных данных. Как именно оно буджет проводится - неизвестно.

Электронные торги для заказчиков Тульской области

На портале goszakaz.tula.ru началось тестирование электронных аукционов.
Сорее всего, на этом портале они будут проводится до июля 2010 года.

В соответствии с приказом от 19.01.2010 «О внесении изменения в приказ комитета государственного заказа Тульской области от 30.12.2009 № 274 «Об утверждении Регламента проведения открытых аукционов в электронной форме на электронной торговой площадке, расположенной на официальном сайте Тульской области в сети «Интернет» для размещения информации о размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных нужд области» для применения в обмене информацией на ЭТП, ЭЦП должна быть получена в удостоверяющем центре, сведения о котором содержатся в едином государственном реестре сертификатов ключей подписей удостоверяющих центров и совместима с программным комплексом «Крипто ПРО CSP».

Электронные торги бедет проводится на 6-ти площадках

По сообщению rbc.ru госзакупки будут проводиться через 6 электронных площадок, а не через 3, как планировалось раньше.
Как сообщил сегодня глава Федеральной антимонопольной службы Игорь Артемьев, 5 из них были одобрены комиссией по административной реформе на заседании, состоявшемся на прошедше неделе. Это площадки московского правительства, Татарстана, Сбербанка, РТС и ММВБ. "В ближайшее время появится шестая площадка - Санкт-Петербургская сырьевая биржа, на которой будут осуществляться госзакупки нефтепродуктов", - сказал И.Артемьев. Он отметил, что с 1 июля 2010г. 70% госзакупок должны будут осуществляться через электронные площадки.
http://www.rbc.ru/rbcfreenews/20100125144334.shtml

Новый закон об ЭЦП

В Госдуму внесен законопроект "Об электронной подписи".
В кратце. Теперь ЭЦП будет называться просто "электронная подпись". Вводится понятие аккредитации удостоверяющих центров. Необходимо будет страхование ответственности.
Вводится понятие "квалифицированная цифровая подпись", которая будет использоваться для обеспечения юридической значимости документооборота между органами власти, а также для получения государственных (муниципальных) услуг. "Квалифицированные сертификаты" подписи смогут выдавать только аккредитованные удостоверяющие центры. "Простая цифровая подпись" будет использоваться для прочих целей.