закон о защите персональных данных Опции

[Vadimus]

* владелец обязан обеспечить неразглашение данных третьим лицам. Для этого хранить, как положено и где положено, назначить ответственных, и т.д.

Даже сервисы Сони в этом году неоднократно ломали. С учетом того, что там есть целый штат спецов по обеспечению безопасности, специальные аппаратные средства для этой самой безопасности и шифрование данных. А все равно спионерили базы данных клиентов. Так что все ломается и абсолютной защиты нет.

[VOA]

Люди! Ну прочтите ДОСЛОВНО статью 26 закона. Там речь идёт о финансировании защиты и не сказано - кого финансировать: службу ГСЗБПД или владельца! Так давайте устроим массовый запрос средств для финансирования этих мероприятий на своих предприятиях на законных основаниях - ну нет у меня сейфа, мет.двери или кодового замка, или роллетов и камеры наблюдения. Я считаю, что мне для обеспечения сохранности именно всего этого не хватает!
Аж бегом отменят закон!
Или у всех денег навалом?

Мне одной что-ли подарки на НГ нужны?
А ещё мне нужно для электронной защиты ноут за 11000 (как у депутатов). А то мой (за 3000 с лицензионноым ПО) - плохо справляется.

Сообщение отредактировал VOA - 22.12.2011, 21:06

[VOA]

Розъяснение-это не закон и на него ссылаться чревато последствиями,вот если они Вам лично дадут письменный ответ на Ваш запрос ,то согласно НКУ Вы можете этим ответом прикрыть себя.

ФАНТАСТИКА!!!

Сама в шоке! Раздавлена просто таким огромным практическим опытом!
НКУ и рядом не валялся с ГСЗБПД. Это две совершенно разные вещи!!!

[VOA]

А у Вас там есть свободное место в кабине? Я ж и снаряды подавать могу, и "прицел 120 - бац-бац и в точку" умею, и штурманом могу, и башню разверну куда надо, и рулить могу. И вообще я из таких: вижу цель - не вижу препятствий! Я Вам пригожусь!
Возьмите - хочу быть полезной!

[x23]

Чтоб сайт, форум, магазин был "в законе", всего лишь нужно то:
* перед регистрацией заставить пользователя поставить галочку, что он уведомлён и осознаёт, что предоставляет такие-то данные для обработки и с такой-то целью. Без этой самой галочки далее процесс пойти не должен. Эта галочка вполне по закону и будет являться основанием для обработки данных. Получать писменное от каждого не обязательно.

згода суб'єкта персональних даних - будь-яке документоване,
зокрема письмове, добровільне волевиявлення фізичної особи щодо
надання дозволу на обробку її персональних даних відповідно до
сформульованої мети їх обробки;

Галочка 100% будет задокументирована

2. Володілець бази персональних даних може доручити обробку
персональних даних розпоряднику бази персональних даних відповідно
до договору в письмовій формі.

Ага... вот на такие грабли уже коллеги в РФии наступали

[КЛЕР]

Возможно, я торможу, но мне как-то не видится связи и прямых возможностей идентификации персоналий на форуме, пусть даже и на этом (конечно, если форумчанин сам не пожелает огласить свои данные). Ник - ни о чем не говорит, ссылка на его эл.почту - тоже (чаще всего). И как, позвольте узнать, могут попасть под раздачу форумы?

[x23]

Емейл зачастую содержит в себе имя и фамилию + в ряде случаев дает возможность однозначной идентификации субъекта за счет других признаков.
Также на форуме так или иначе хранится база данных IP-адресов, с которых заходил пользователь. Ну и т.д.
+ многие юзеры могут поставить фото на аватар + указать в качестве ника ФИО и т.д.

Прикол в том, что однозначной трактовки защищаемых ПД в законе нету. Т.е. трактовать можно, как хочется государству.

[КЛЕР]

Емейл зачастую содержит в себе имя и фамилию + в ряде случаев дает возможность однозначной идентификации субъекта за счет других признаков.
Также на форуме так или иначе хранится база данных IP-адресов, с которых заходил пользователь. Ну и т.д.
+ многие юзеры могут поставить фото на аватар + указать в качестве ника ФИО и т.д.

Прикол в том, что однозначной трактовки защищаемых ПД в законе нету. Т.е. трактовать можно, как хочется государству.

"Зачастую" - это далеко не всегда!
IP-адреса -- да, узнать можно. Но местонахождение их - тоже далеко не всегда!!!
И где вы видели ник из полного имени-фамилии-отчества-адреса-годарождения-группыкрови...? (одного ФИО - мало, доказано Минюстом).

Сообщение отредактировал КЛЕР - 22.12.2011, 21:28

[matilda_7]

уважаемые коллеги. предлагаю всем желающим написать в ВР телеграмму следующего содержания http://samza.dp.ua/home.html (представлена на этом сайте). думаю чем больше нас будет, тем больше у нас шансов что-то менять в нашей стране и жизни

[x23]

(одного ФИО - мало, доказано Минюстом).

Плз, ткните носом в минимум, систематизация которого будет считаться БПД?

На форуме есть как минимум:
1. ник
2. фио
3. IP
4. мейл

Как максимум:
1. фото
2. ФИО
3. контакты (ася, скайп, телефон)
4. частичный или полный адрес
и т.д.

Да и дело в том, не как мы тут посчитаем, а как это будет проверяться. В частности, коллеги в РФии сообщали от требованиях удаления ресурсов, содержащих обычный тематический форум из-за того, что это БПД и на нее нет письменных документов + письменного согласия на обработку БПД. Дожидаться не стали - перенесли форум на другой домен и хостинг далеко за пределами РФии + поставили редирект. Поэтому исхода той истории мы уже скорее всего не узнаем...

Совсем не факт, что у нас не будет того же самого.

[x23]

"Зачастую" - это далеко не всегда!

По идее, если часть базы данных содержит достаточные данные хотя бы для нескольких человек, то по сути получается, что сама БД содержит защищаемые данные и обязательна к регистрации со всеми вытекающими.

Сообщение отредактировал x23 - 22.12.2011, 21:36

[КЛЕР]

Читайте закон: ник, мейл, IP и даже телефон не есть персональные данные!
А о безопасности работы/общения в Интернете говорится уже давно даже детям в детском саду. Закон БПД тут даже рядом не лежал.

Сообщение отредактировал КЛЕР - 22.12.2011, 21:40

[x23]

Читайте закон: ник, мейл, IP и даже телефон не есть персональные данные!

Прочитал внимательно:
http://zakon.rada.gov.ua/cgi-bin/laws/main.cgi?nreg=2297-17
и не нашел уточнения, что не считается ПД.

Не там читаю?

Ну и спрашивается, нафига тогда ХМ скрывал емейлы, если это не ПД?

[matilda_7]

В очередной раз вся предпринимательская среда Украины оказалась в полном замешательстве. Виной тому приближение срока вступления в силу Закона Украины “О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных ” от 2 июня 2011 года № 3454-VI.
Оказавшись под угрозой огромных штрафов от 8500 до 17000 гривен, предприниматели бросились сдавать данные, готовые подать информацию, наверное, вплоть до цвета трусов.

Однако, как оказалось, их там не ждали. В результате колоссальные очереди и паника.

“Самозахист підприємців”, считая нормы вышеназванного закона не конституционными и идущими в противоречие с Законами Украины “ О доступе к публичной информации” и др.

Предлагаем всем предпринимателям не бежать на казнь со своей веревкой, а сначала разобраться кто, что и кому должен подавать.

Вышеназванный закон явно сырой и при его подготовке опять не думали головой. Однако среди депутатов есть разумные люди.

Сегодня в Верховном Совете Украины уже зарегистрирован проект Закона № 9624 от 20.12.2011г. “Про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних” щодо перенесення терміну введення в дію.

Чтобы его быстрее рассмотрели, от вас требуется только подать телеграмму следующего содержания:

Голові Верховної Ради

Литвіну В.М.

Керівникам фракцій:

Єфремову О.С.

Кожем'якіну А.А.

Мартиненко М.В.

Шарову І.Ф.





Прошу терміново винести на розгляд Верховної Ради проект Закону № 9624 від 20.12.2011р. “Про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних” щодо перенесення терміну введення в дію.




Адреса Верховної Ради: 01008, м. Київ, вул. Грушевського, 5.

Мы уже подали. Предлагаем всем предпринимателям Украины вместо того, чтобы стоять в огромных очередях, просто отправить телеграмму.

Ваша судьба в ваших руках.

[stas]

Читаю сейчас российские грабли...

Толи еще будет у нас... (с)

ЖК РФ противоречит закону "О персональных данных"
05.12.2011GrosseBoss344956


Сегодня в Роскомнадзоре прошло заседание консультативного совета по защите прав субъектов персональных данных.

Как выяснилось, коммунальщикам трудней приспособиться к новым требованиям приватности личных данных, чем представителям многих других отраслей. Присутствовавшие на заседании представители отсрасли ЖКХ пожаловались на противоречия между Жилищным кодексом и законом «О персональных данных». К примеру, по кодексу, жильцу многоквартирного дома должны предоставлять данные о соседях, а по закону - ни в коем случае.

Роскомнадзор - одно из трех ведомств, отвечающих за защиту персональных данных. Два других - ФСБ и ФСТЭК - решают специфические задачи, поэтому именно Роскомнадзор разбирается с жалобами общего порядка. По словам замруководителя этого ведомства Романа Шередина, в 2009 году к его сотрудникам поступило 465 жалоб от граждан и юрлиц на нарушения при защите персональных данных, в 2010-м - 1829, а за 11 месяцев 2011-го - уже 3119. Но только 30-35% обращений оказываются обоснованными. Встречаются, например, и требования удалить персональные данные задолжника по банковским кредитам или квартплате из баз данных организаций, не получивших деньги.

Есть и противоречия в законодательстве. К примеру, как рассказал на совете замгендиректора ОАО «Аэрофлот - российские авиалинии» Кирилл Богданов, его компания столкнулась с таким случаем. Человек, который купил билет, но не смог им воспользоваться, чтобы вернуть уплаченные деньги, представил справку о болезни ребенка. «Аэрофлот» деньги вернул - но сохранить полученную справку для отчетности не имеет права, это персональные данные. Справку пришлось уничтожить.

Особенно сложно внедрить новые правила работы с данными граждан в сфере ЖКХ, считает член экспертного совета при Минрегионе Ирина Маликова. Это консервативная отрасль с давно сложившимися правилами работы. Сейчас, когда в жилой дом приходит новая сервисная компания, ей полагается обходить все квартиры и собирать данные жильцов «с нуля». Другие работающие с этим домом компании не имеют права передать свои базы данные третьим лицам.

Роскомнадзор периодически получает жалобы на нарушения правил работы с персональными данными в ЖКХ, отмечает Шередин. Допустим, вывешивание списка должников по коммунальным платежам с фамилиями - это нарушение (а вот только с номерами квартир - вполне допустимо).

Но самое интересное, рассказывает Маликова, что по Жилищному кодексу России жилец многоквартирного дома имеет право получить данные о других жильцах того же дома. К примеру, по статье 143.1 ЖК, «Члены товарищества собственников жилья и не являющиеся членами товарищества собственники помещений в многоквартирном доме имеют право ознакомиться со следующими документами: ...реестр членов товарищества».

Но по закону «О персональных данных» предоставлять такие данные категорически запрещено. Ирина Маликова предложила включить Роскомнадзор в список ведомств, которым передают на согласование все новые нормативные акты - наряду с Минкономразвития, Минфином и Федеральной службой по тарифам.

Как заявил «Маркеру» Роман Шередин, в случае подобной коллизии следует менять не закон «О персональных данных» - как один из базовых нормативных актов - а отраслевое законодательство.

Ведущий советник комитета Госдумы по безопасности Елена Волчицкая, считает, что закон «О персональных данных» еще не принял окончательного вида. Некоторые его нормы после проверки практикой еще будут меняться.


http://www.newsland.ru/news/detail/id/837114/