Семинар по защите персональных данных в Белгороде

Принял совместно с одним из наших специалистов участие в семинаре «Защита персональных данных. Практические вопросы», организованном коллегами из Белгорода. Программу семинара, материалы и раздатку готовили мы, а организационную часть –
белгородчане.



Это был первый опыт выездных семинаров, и хотя выступления уже были обкатаны у нас в регионе, ощущался некий мандраж. Тем не менее, с задачей справились, тем паче аудитория была «живая». Люди активно задавали вопросы и дискутировали. Очень понравился представитель Роскомнадзора по Белгородской области – никого не пугал особо, но тем не менее, строгим голосом объяснил, что наказывать будут . Упомянул пресловутые планируемые поправки в КоАП, но пока они только в далекой перспективе. Что характерно, присутствующие гости больше задавали вопросы по организационной части, что не удивительно. Орг. меры проверяет Роскомнадзор, который рядом, в регионе, а чтобы техническую защиту проверять – на всех ФСТЭКов не напасешься. Время семинара истекло, а еще оставалось выступление по 58-му приказу. В общем, 58-й приказ остались слушать только те, кому было интересно - человек 15.
Впечатления о городе остались самые приятные. Отдельное спасибо Сергею Щекину за радушный прием.

Вот так хранятся персональные данные в одном из учреждений здравоохранения города

Доступ в комнату не ограничен :-)
Персональные данные - медицинские карты.

Откуда у известной партии мои персональные данные

Перед региональными выборами получил письмо. Причем без обратного адреса.
Письмо - обычная агитка. Однако, уважаемый господин губернатор захотел обратиться ко мне лично. Очевидно, подпись факсимиле он ставил собственноручно.



На конверте и в самом письме присутсвовали мои персональные данные. Скорее всего, их обработка производилась с использованием средств автоматизации. Согласия на обработку своих ПДн никаким политическим партиям я не давал.

C почином. Или первая "ласточка" в Туле.

Как сообщает Роскомнадзор по Тульской области, в регионе выявлено нарушение в области обработки персональных данных.

В Управление Роскомнадзора по Тульской области поступило обращение от гражданина В. о нарушении обществом с ограниченной ответственностью «Лаура-Тула» требований Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».

В ходе рассмотрения обращения установлено, что ООО «Лаура-Тула» осуществляет обработку персональных данных без уведомления уполномоченного органа (Управления Роскомнадзора по Тульской области). В отношении юридического лица - ООО «Лаура-Тула» составлен протокол об административном правонарушении по ст.19.7 КоАП РФ.

Постановлением мирового судьи судебного участка №58 Зареченского района г. Тулы от 10.02.2010 общество с ограниченной ответственностью «Лаура-Тула» признано виновным в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ и подвергнуто административному наказанию в виде штрафа в размере 3000 рублей.

Взято отсюда.

Выполнялись ли другие требования закона, источник умалчивает.

Опубликован новый приказ ФСТЭК по персональным данным

Опубликован Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 5 февраля 2010 г. N 58 г. Москва "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных"

Документ, в отличие от "четверокнижия" зарегистрирован в Минюсте РФ.
В документе ни слова не говорится про аттестацию информационных систем персональных данных, но это не означает, что система оценки соответствия требованиям по информационной безопасности изживет себя для ИСПДн.

Минкомсвязи: Электронный ключ для доступа к госуслугам должен работать на базе региональных решений

Единый электронный ключ для доступа россиян к госуслугам целесообразно делать на базе уже работающих региональных решений, считают в Минкомсвязи. Именно такое решение на днях было продемонстрировано Владимиру Путину в Уфе.

CNews

Прочитать статью

Утвержден регламент государственного надзора в сфере защиты персональны данных

Утвержден административный регламент проведения проверок Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Приказ

Выдержка:

64. В ходе проведения проверки Служба или ее территориальный орган осуществляют следующие мероприятия по контролю:
64.1. Рассмотрение документов Оператора, в том числе:
64.1.1. Уведомление об обработке персональных данных.
64.1.2. Документов, необходимых для проверки фактов, содержащих признаки нарушения законодательства Российской Федерации в области персональных данных, изложенных в обращениях граждан и информации, поступившей в Службу или ее территориальный орган.
64.1.3. Документов, подтверждающих выполнение Оператором предписаний об устранении ранее выявленных нарушений законодательства Российской Федерации в области персональных данных.
64.1.4. Письменного согласия субъекта персональных данных на обработку его персональных данных.
64.1.5. Документов, подтверждающих соблюдение требований законодательства Российской Федерации при обработке специальных категорий и биометрических персональных данных.
64.1.6. Документов, подтверждающих уничтожение Оператором персональных данных субъектов персональных данных по достижении цели обработки.
64.1.7. Локальных актов Оператора, регламентирующих порядок и условия обработки персональных данных.
64.2. Исследование (обследование) информационной системы персональных данных, в части касающейся персональных данных субъектов персональных данных, обрабатываемых в ней.

Интересно, что помимо запроса документов у Оператора проводится обследование информационной системы персональных данных. Как именно оно буджет проводится - неизвестно.