понедельник, 30 ноября 2009 г.

30 ноября –Международный день защиты информации


  В 1988 году американская Ассоциация компьютерного оборудования объявила 30 ноября Международным днем защиты информации (Computer Security Day). Целью Дня является напоминание пользователям о необходимости защиты их компьютеров и всей хранимой в них информации.
  Провозглашая День, Ассоциация намеревалась напомнить всем о необходимости защиты компьютерной информации и обратить внимание производителей и пользователей оборудования и программных средств на проблемы безопасности.

суббота, 28 ноября 2009 г.

Президент внес изменение в закон о персональных данных


  Президент подписал Федеральный закон "О внесении изменений в Федеральный закон "О персональных данных" по вопросам реализации международных договоров Российской Федерации о реадмиссии", сообщила 27 ноября пресс-служба Кремля.
  Федеральным законом дополняются положения Федерального закона "О персональных данных", которые позволяют осуществлять обработку персональных данных лиц, подпадающих под действие международных договоров Российской Федерации о реадмиссии. Как показывает международная практика, в большинстве случаев лица, подлежащие реадмиссии, не выражают желания вернуться на территорию запрашиваемого государства и всячески уклоняются от сотрудничества с миграционными органами. Получение согласия таких лиц на обработку их персональных данных на практике весьма затруднительно, говорится в пояснительной записке к закону.
  Предлагаемые изменения в Федеральный закон "О персональных данных" позволят избежать необходимости получения согласия лица, подлежащего реадмиссии, на обработку его персональных данных, что, в свою очередь, позволит повысить эффективность выполнения международных договоров Российской Федерации о реадмиссии.

Источник: www.regnum.ru

четверг, 26 ноября 2009 г.

В Германии требуют убрать с сайтов счетчики Google Analytics, через которые в США "утекает" информация о посетителях


  Ряд государственных учреждений Германии, в чьем ведении находится защита персональных данных, начали требовать, чтобы администраторы сайтов убрали коды Google Analytics с их страниц под угрозой крупных штрафов. Они беспокоятся из-за того, что Google Analytics собирает различную информацию о посетителях сайтов, причем эти данные еще и "утекают" в США, что запрещено законом. 
  В США данные Google Analytics о беспечных немецких интернетчиках могут сопоставляться по IP с информацией, собираемой другими сервисами Google, опасаются защитники персональных данных. Кроме того, у пользователей нет возможности отказаться от того, чтобы счетчик собирал их данные.
  С другой стороны, по словам одного из немецких юристов, каждому немецкому сайту-нарушителю грозит штраф до 50 тысяч евро, и в результате в бюджет может набежать солидная сумма.
  Google и раньше попадал в поле зрения блюстителей закона из ФРГ и ЕС - и не только из-за сервиса статистики для веб-мастеров. Например, под их давлением компания ранее согласилась сократить сроки хранения данных о поисковых запросах интернетчиков, каковые данные нужны интернет-гиганту для таргетированной рекламы.
  Со своей стороны в Google неоднократно заявляли, что, согласно договорам, которые компания заключает с потребителями, у них нет прав на объединение и связывание данных о пользователях из разных сервисов. Что до передачи данных в США, то Google ссылается на принятое в 2000 году соглашение между Евросоюзом и США, которое регламентирует такие действия.

Источник: hitech.newsru.com

четверг, 19 ноября 2009 г.

Совет Федерации привел закон "О персональных данных" в соответствие с международными договорами РФ


  Усовершенствовать положения Федерального закона "О персональных данных" и привести их в соответствие с международными договорами РФ о реадмиссии призван законодательный акт, одобренный в среду, 18 ноября, Советом Федерации на 258-м пленарном заседании. 
  Федеральный закон разработан в целях нормативного разрешения определенных вопросов, выявившихся на сегодняшнем этапе действия и применения международных договоров Российской Федерации. 
  Отныне обработка персональных данных лиц подлежащих репатриации может осуществляться без их согласия. Во-вторых, также без согласия граждан, подлежащих репатриации, будут обрабатываться специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. В-третьих, Федеральный закон регулирует вопросы трансграничной передачи персональных данных, в том числе на территории иностранных государств, не обеспечивающих адекватной защиты прав граждан.

Источник: regions.ru

Комитет Госдумы рекомендовал отсрочить закон о защите персональных данных на год


  Илья Пономарев, член Комитета ГД по информационной политике, информационным технологиям и связи, в своем ЖЖ сообщил о том, что комитетом Госдумы было принято решение рекомендовать перенос срока вступления в силу нового закона о защите персональных данных. 
  После дискуссии было решено, что рекомендованный срок переноса составит 1 год. 
  Таким образом, информационные системы персональных данных (ИСПДн) должны быть защищены в соответствие с законом на 1 января 2011 г. 

Источник: safe.cnews.ru

суббота, 14 ноября 2009 г.

ФСТЭК сняла пометку «для служебного пользования» с двух документов по обеспечению безопасности персональных данных


  На сайте Управления ФСТЭК России http://www.fstec.ru/_razd/_ispo.htm опубликованы два документы «Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и «Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных» с которых Решением ФСТЭК России от 11 ноября 2009 г. была снята пометка «для служебного пользования».

Использовать персональные данные мигрантов можно будет без их разрешения


  11.11.2009 года Госдума в третьем, окончательном чтении приняла поправки к закону «О персональных данных». Они позволят чиновникам не спрашивать у мигрантов, подлежащих депортации, разрешения на обработку их персональных данных. Эксперты опасаются, что правовые изменения могут коснуться и россиян, личные сведения о которых станут использовать без их согласия.

  Полностью статья по ссылке: http://www.newizv.ru/news/2009-11-12/117217/

Источник: newizv.ru

понедельник, 9 ноября 2009 г.

Срок вступления в силу 152-ФЗ "О персональных данных" перенесут до 2012 года?


   Минкомсвязи на пятничном совещании предложило предоставить отсрочку до 2012 года тем российским компаниям, деятельность которых подпадает под закон "О персональных данных", вступающий в силу с нового года.
   Тем самым чиновники пошли навстречу сотовым операторам, банкам, страховщикам и торговому бизнесу, которым не хватило трех лет, чтобы приспособиться к новым правилам.
В тексте закона, принятого еще летом 2006 года, законодатели прописали срок, требуемый на техническую подготовку компаний и органов власти. Все мероприятия должны были быть завершены к 2010 году.
   Однако менее чем за два месяца до вступления закона в силу выяснилось, что соблюдать новые требования информационной безопасности в целом готовы лишь чиновники, но не бизнес.
   Проблема стала главной темой совещания у замглавы Минкомсвязи Алексея Солдатова. Директор департамента научно-технического и стратегического развития отрасли Минкомсвязи Олег Чутов в своем докладе признал озабоченность российских компаний требованиями закона и назвал их "сложными и избыточными с точки зрения соблюдения прав субъектов персональных данных". В итоге при одобрении большинства участников заседания сроки подготовки были увеличены еще на пару лет — до 2012 года (тем самым откладывается вступление в силу статьи 19 закона).

Источник: gzt.ru

четверг, 5 ноября 2009 г.

Еврокомиссия считает, что Великобритания плохо защищает персональные данные граждан


  Европейская комиссия подвергла критике правительство Великобритании в том, что оно плохо защищает персональные данные граждан... По мнению Еврокомиссии, в соответствии с требованиями ЕС, Лондон должен лучше обеспечивать неприкосновенность данных, размещаемых в интернете. Большие объемы личной информации были утеряны в ходе испытаний системы онлайновой рекламы Phorm, проводившихся в Британии в 2006 году. Если Лондон не учтет замечания Еврокомиссии, дело будет передано в Европейский суд. По словам комиссара по делам телекоммуникаций ЕС Вивьян Рединг, право на сохранность личной информации в Сети является одним из фундаментальных прав человека. 
  Весной этого года крупнейший британский телеком-оператор British Telecom признал, что тестировал технологии компании Phorm, предназначенные для сбора и хранения данных, в 2006 и 2007 году, ничего не сообщив своим клиентам.
  Данные признания вызвали настоящую бурю негативных реакций в британском интернете - негодовали все от пользователей до сайтов. Масла в огонь подлил и Ofcom - британский национальный телекоммуникационный регулятор, заявивший, что он поддерживает Phorm.
  Потребители пожаловались властям Евросоюза, которые увидели нарушения в том, как Великобритания применяет общеевропейские правила в сфере защиты конфиденциальности электронных данных

Источник: hitech.newsru.com

вторник, 3 ноября 2009 г.

Миллион за разглашение персональных данных


  Куйбышевский районный суд Санкт-Петербурга рассматривает иск петербургского юриста к налоговой службе. Истец полагает, что УФНС по Санкт-Петербургу задело его честь, достоинство и деловую репутацию, опубликовав фамилию в списке должников по уплате транспортного налога. Нанесенный ущерб он оценил в 1 миллион рублей.
  Налоговая, уверен истец, нарушила закон “О персональных данных”, распространив в Интернете его фамилию, имя и отчество (напомним, список должников был вывешен на официальном сайте ведомства).

Источник: http://www.fontanka.ru/2009/11/02/092/

Мэра Горно-Алтайска предупредили о недопустимости нарушения закона "О персональных данных"


  Прокуратурой Горно-Алтайска установлено, что администрацией Горно-Алтайска в качестве меры повышения уровня сборов с населения города жилищно-коммунальных платежей запланировано распространение информации о должниках путем ее размещения в подъездах домов и средствах массовой информации. Кроме того предполагалось проведение работы с руководителями предприятий города и отделов администрации о погашении задолженности сотрудниками этих предприятий.
  Однако информация о наличии задолженности конкретного физического лица по оплате жилищно-коммунальных услуг, сумме задолженности в соответствии с законом "О персональных данных" не является общедоступной информацией и относится к персональным данным. Лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких сведений.
  В связи с этим прокурором Горно-Алтайска мэру Горно-Алтайска объявлено предостережение о недопустимости нарушения закона "О персональных данных".

Источник: regnum.ru