Сообщений в теме: 7

[Soccermotors]

Увидел в №21 газеты "Экономика и жизнь" статью: "Для работы с персональными данными необходима лицензия".

О чем речь:

Указом президента № 188 от 06.03.97 персональные данные гражданина включены в перечень сведений конфиденциального характера.

ЛЮБАЯ организация в России хранит персональные данные граждан - как минимум своих работников. Согласно ст.86 Трудового кодекса, защита персональных данных работника должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК и иными федеральными законами.

В ФЗ о лицензировании отдельных видов деятельности, как в старом, так и в новом № 99-ФЗ от 04.05.2011, вступающем в силу с 1 июля, содержится требование о лицензировании деятельности по технической защите конфиденциальной информации (п.5 ч.1 ст.12, вступает в силу с 3 ноября).

Автор статьи в "ЭЖ" делает вывод: все юридические лица, кто не имеет такой лицензии, подлежат ответственности за деятельность без лицензии - от административной до уголовной (ст. 171 УК РФ).

И формально автор прав - все 4 миллиона юридических лиц этой прекрасной страны должны немедленно обзавестись лицензией на защиту персональных данных.

Есть альтернатива: заключить договор с уполномоченной организацией, имеющей такую лицензию (п. 1.3 Положения из Приказа ФСТЭК от 05.02.2010 № 58).
Ценник у такой организации соответствующий.

Понятно, что идиотизм и людоедский характер законов России компенсируется "необязательностью их исполнения". Но также и понятно, что проверяющие гос. органов, конкуренты и прочие заинтересованные лица не упустят своего шанса усложнить жизнь предпринимателю.

Кто с этим уже сталкивался?
Сколько с вас берут сторонние организации с лицензией?
Кто-нибудь пробовал получать такую лицензию?
Есть ли шанс отвертеться?

[Идеолог движения]

а

деятельность по технической защите конфиденциальной информации

разве то же самое, что и

защита персональных данных работника

?

[MyRoute]

хотя автор и не прав, ставя знак равенства между понятиями

деятельности по технической защите конфиденциальной информации

и

защита персональных данных работника должна

но, имхо, это не снимает остроты вопроса.
защита персональных данных включает и использование технических средств.
Является ли использование тех. средств защиты КИ деятельностью по тех.защите КИ?

[Soccermotors]

хотя автор и не прав, ставя знак равенства между понятиями

деятельности по технической защите конфиденциальной информации

и

защита персональных данных работника должна

но, имхо, это не снимает остроты вопроса.
защита персональных данных включает и использование технических средств.
Является ли использование тех. средств защиты КИ деятельностью по тех.защите КИ?

Согласно Положению о лицензировании деятельности по технической защите КИ (пост. правительства от 15 августа 2006 г. N 504):

"Под технической защитой конфиденциальной информации понимается комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней."

Де-факто любой работодатель, хранящий персональные данные работника (большинство хранит в 1С), осуществляет защиту этих данных.

[MyRoute]

Soccermotors, и что?

комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа

не думаю, что это трактуется настолько уж широко. Осуществление комплекса мероприятий и/или оказание услуг по защите - это внедрение определенных тех.средств на конкретном предприятии. Т.е. разработку системы, установку, настройку тех.средств должны проводить лицензированные специалисты. А пользоваться этими средствами могут любые подготовленные лица.

[Капитон]

защита персональных данных включает и использование технических средств.

например, замок в двери ОК.

Является ли использование тех. средств защиты КИ деятельностью по тех.защите КИ?

является ли закрывание замка в двери ОК "деятельностью по тех защите КИ"
Мне кажется эту тему надо или в глобальное или в спец раздел

[не сын юриста]

Сушьте, а вам не кажется, что снизится спрос на программу 1С или увеличится ее цена?

[MyRoute]

защита персональных данных включает и использование технических средств.

например, замок в двери ОК.

Является ли использование тех. средств защиты КИ деятельностью по тех.защите КИ?

является ли закрывание замка в двери ОК "деятельностью по тех защите КИ"

это наезд?

Сообщение отредактировал MyRoute: 20 June 2011 - 16:09