Вот так хранятся персональные данные в одном из учреждений здравоохранения города

Доступ в комнату не ограничен :-)
Персональные данные - медицинские карты.

Откуда у известной партии мои персональные данные

Перед региональными выборами получил письмо. Причем без обратного адреса.
Письмо - обычная агитка. Однако, уважаемый господин губернатор захотел обратиться ко мне лично. Очевидно, подпись факсимиле он ставил собственноручно.



На конверте и в самом письме присутсвовали мои персональные данные. Скорее всего, их обработка производилась с использованием средств автоматизации. Согласия на обработку своих ПДн никаким политическим партиям я не давал.

C почином. Или первая "ласточка" в Туле.

Как сообщает Роскомнадзор по Тульской области, в регионе выявлено нарушение в области обработки персональных данных.

В Управление Роскомнадзора по Тульской области поступило обращение от гражданина В. о нарушении обществом с ограниченной ответственностью «Лаура-Тула» требований Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».

В ходе рассмотрения обращения установлено, что ООО «Лаура-Тула» осуществляет обработку персональных данных без уведомления уполномоченного органа (Управления Роскомнадзора по Тульской области). В отношении юридического лица - ООО «Лаура-Тула» составлен протокол об административном правонарушении по ст.19.7 КоАП РФ.

Постановлением мирового судьи судебного участка №58 Зареченского района г. Тулы от 10.02.2010 общество с ограниченной ответственностью «Лаура-Тула» признано виновным в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ и подвергнуто административному наказанию в виде штрафа в размере 3000 рублей.

Взято отсюда.

Выполнялись ли другие требования закона, источник умалчивает.

Опубликован новый приказ ФСТЭК по персональным данным

Опубликован Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 5 февраля 2010 г. N 58 г. Москва "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных"

Документ, в отличие от "четверокнижия" зарегистрирован в Минюсте РФ.
В документе ни слова не говорится про аттестацию информационных систем персональных данных, но это не означает, что система оценки соответствия требованиям по информационной безопасности изживет себя для ИСПДн.

Минкомсвязи: Электронный ключ для доступа к госуслугам должен работать на базе региональных решений

Единый электронный ключ для доступа россиян к госуслугам целесообразно делать на базе уже работающих региональных решений, считают в Минкомсвязи. Именно такое решение на днях было продемонстрировано Владимиру Путину в Уфе.

CNews

Прочитать статью

Утвержден регламент государственного надзора в сфере защиты персональны данных

Утвержден административный регламент проведения проверок Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Приказ

Выдержка:

64. В ходе проведения проверки Служба или ее территориальный орган осуществляют следующие мероприятия по контролю:
64.1. Рассмотрение документов Оператора, в том числе:
64.1.1. Уведомление об обработке персональных данных.
64.1.2. Документов, необходимых для проверки фактов, содержащих признаки нарушения законодательства Российской Федерации в области персональных данных, изложенных в обращениях граждан и информации, поступившей в Службу или ее территориальный орган.
64.1.3. Документов, подтверждающих выполнение Оператором предписаний об устранении ранее выявленных нарушений законодательства Российской Федерации в области персональных данных.
64.1.4. Письменного согласия субъекта персональных данных на обработку его персональных данных.
64.1.5. Документов, подтверждающих соблюдение требований законодательства Российской Федерации при обработке специальных категорий и биометрических персональных данных.
64.1.6. Документов, подтверждающих уничтожение Оператором персональных данных субъектов персональных данных по достижении цели обработки.
64.1.7. Локальных актов Оператора, регламентирующих порядок и условия обработки персональных данных.
64.2. Исследование (обследование) информационной системы персональных данных, в части касающейся персональных данных субъектов персональных данных, обрабатываемых в ней.

Интересно, что помимо запроса документов у Оператора проводится обследование информационной системы персональных данных. Как именно оно буджет проводится - неизвестно.

Электронные торги для заказчиков Тульской области

На портале goszakaz.tula.ru началось тестирование электронных аукционов.
Сорее всего, на этом портале они будут проводится до июля 2010 года.

В соответствии с приказом от 19.01.2010 «О внесении изменения в приказ комитета государственного заказа Тульской области от 30.12.2009 № 274 «Об утверждении Регламента проведения открытых аукционов в электронной форме на электронной торговой площадке, расположенной на официальном сайте Тульской области в сети «Интернет» для размещения информации о размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных нужд области» для применения в обмене информацией на ЭТП, ЭЦП должна быть получена в удостоверяющем центре, сведения о котором содержатся в едином государственном реестре сертификатов ключей подписей удостоверяющих центров и совместима с программным комплексом «Крипто ПРО CSP».