Сообщений в теме: 7

[Livanova]

Доброго дня всем!
Ребят, проконсультируйте:

У нас есть ФЗ о Персональный данных и 2 Постановления: про обработку персональных данных с использованием средств автоматиации и без использования....

У меня 2 вопроса:
1. В нашей торговой компании, с Персональными данными в основном работает Отдел кадров и Служба безопасности... В осноновном ПД содержатся в анкетах кандидатов... Вот подпадает ли этт закон под них???

2. ПОСТАНОВЛЕНИЕ от 17 ноября 2007 г. N 781 ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ
ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ.

п. 19. К средствам защиты информации, предназначенным для обеспечения безопасности персональных данных при их обработке в информационных системах, прилагаются правила пользования этими средствами, согласованные с Федеральной службой по техническому и экспортному контролю и Федеральной службой безопасности Российской Федерации в пределах их полномочий.

Т.е., мы должны разработать эти правила и утвердить в этих службах что ли???

[тот еще юрист]

1. В нашей торговой компании, с Персональными данными в основном работает Отдел кадров и Служба безопасности... В осноновном ПД содержатся в анкетах кандидатов... Вот подпадает ли этт закон под них???

Подпадает. Потому как сведения из анкет кандидатов подпадают под определение персональных данных, данное в ст. 3 данного закона.

Т.е., мы должны разработать эти правила и утвердить в этих службах что ли???

Видимо, да
А какие у вас средства защиты информации?

[Livanova]

1. В нашей торговой компании, с Персональными данными в основном работает Отдел кадров и Служба безопасности... В осноновном ПД содержатся в анкетах кандидатов... Вот подпадает ли этт закон под них???

Подпадает. Потому как сведения из анкет кандидатов подпадают под определение персональных данных, данное в ст. 3 данного закона.

Т.е., мы должны разработать эти правила и утвердить в этих службах что ли???

Видимо, да
А какие у вас средства защиты информации?

Так мы только собираемся их разрабатывать...
Видимо будет специальное ПО под защитой, типа ограниченного доступа ...пароль..и.т.д.

[Livanova]

Ребят, а у кого-нибудь в компании делали уже проверку по соблюдению закона о персональных данных???

[Livanova]

Ребят, неужели ни у кого в компании не утверждали Положение о ПД через ФСТЭК ???

[cdpksintez]

Подскажите, пожалуйста. У на центр детских клубов. при приеме в клуб ребенка родитель пишет заявление, где указывает: "Использовать персональные данные о ребенке для внутреннего учета разрешаю". Но, например, для участия в соревнованиях в другом районе та сторона просит предоставить копии паспортов детей, чтобы убедиться, что играют заявленные участники. Скажите, пожалуйста, имеем ли мы право передать данные ребенка другим лицам?

[Meona]

Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (п.2 ст.6) определен перечень случаев, когда обработка персональных данных осуществляется без согласия субъекта. Описанный Вами случай не подходит под данные основания, таким образом, необходимо получить письменное согласие родителей. Если имеется Положение о защите персональных данных Вашего центра детских клубов, то лучше взглянуть как там прописан порядок передачи персональных данных третьим лицам. В случае отсутствия такого Положения, необходимо оформить письменные согласия с текстом вроде: «В целях обеспечения участия Вашего ребенка (указать Ф.И.О.) в соревнованиях (указать название), проводимых (указать дату и место проведения) необходимо представить копию паспорта (свидетельства о рождении) Вашего ребенка в (указать наименование организатора соревнований). Согласен ______________».
Либо подобные случаи сразу описать в заявлении, которые родители заполняют при приеме в Ваш Центр.

Сообщение отредактировал Meona: 16 November 2010 - 19:58

[cdpksintez]

Meona спасибо Вам большое!