Показаны сообщения с ярлыком 1 апреля. Показать все сообщения
Показаны сообщения с ярлыком 1 апреля. Показать все сообщения

среда, 1 апреля 2009 г.

В продолжение предыдущего сообщения (ребята, вы просто СУПЕР, так держать)))

Проведена проверка ФСТЭК на соответствие федеральному закону №152 «О персональных данных».  (материал с блога ЖЖ pers-data)

  Роскомнадзор совместно с Министерством связи РФ провели проверку Федеральной службы по техническому и экспортному контролю в рамках государственной программы «Защита персональных данных граждан», как сообщил пресс-секретарь Минсвязи:
  «Проверка на соответствие федеральному законодательству была инициирована по жалобе субъекта ПДн (бывшего сотрудника ФСТЭК), предметом жалобы являлась передача его ПДн третьим лицам без соответствующего согласия. Было принято решение о проведении комплексной проверки на соответствие ФЗ №152, РД ФСТЭК, РД ФСБ. В результате, были выявлены следующие нарушения:

  1) Отсутствие отправленного уведомления в уполномоченный орган по защите ПДн, ст.22 ФЗ №152
  2) Использование не сертифицированных средств защиты
  3) Защита от ПЭМИН в бухгалтерии не соответствует требованиям РД
………
  1685) Заниженный класс ИСПДн в отделе кадров
  1686) Использование неактуальной модели угроз
  1687) Отсутствие согласия субъектов на обработку ПДн, ст. 9 ФЗ №152
  В выданном предписании предусмотрен 10-дневный срок устранения выявленных нарушений. С нашей точки зрения, указанного срока достаточно для устранения всех 1687 нарушений. Так же хотим предупредить, что в случае невыполнения или частичного выполнения данного предписания, будет рассматриваться вопрос о привлечении руководства ФСТЭК к административной и уголовной ответственности, а также приостановлении деятельности на срок до 90 суток».

Хороший пример для всех субъектов персональных данных показал Президент Медведев

  Несмотря на всю суровость, парадоксальность и абсурдность (применительно к Российской действительности, конечно))) ФЗ №152-ФЗ «О персональных данных» настоящим безопасникам удается относиться к нему с известной долей юмора. Тем более, не грех это сделать во Всемирный (я бы даже сказал Мировой) День Дураков 1 апреля ))). На сайте SecurityLab приведена заметка о добровольном обнародовании персональных данных Президента Медведева. Как не парадоксально это звучит, но первые лица такого Великого Государства, как Российская Федерация, могут показать положительный пример для всех Россиян на себе. Жаль, что он обнародовал только персональные данные, а не состояние личных счетов своих близких родственников, количество дач и др. недвижимости в России и за ее бескрайними пределами и все то, что действительно было бы интересно нашим гражданам))).

   Вот выдержки из упоминаемого сообщения:
   Как заявил Дмитрий Медведев в своем видео-блоге на сайте kremlin.ru: «Я ознакомился с существующими нормативными актами в области защиты персданных, которые мы приняли в соответствие с Европейской Конвенцией. Однако, наши регулирующие органы, как всегда перегнули палку и так закрутили гайки, что я, как юрист и простой гражданин, просто не в состоянии выполнить все требования, которые меня заставляют выполнить ФСТЭК, ФСБ, Роскомнадзор, Минсвязь и другие федеральные органы исполнительной власти. Но т.к. менять законы гораздо сложнее, чем принимать их, да и престиж упомянутых ведомств не должен пострадать, я решил подать пример для наших граждан и обнародовать свои персональные данные. Если и другие мои сограждане последуют моему примеру, то жизнь их существенно облегчится – общедоступные персональные данные не требуют таких драконовских защитных мер. К тому же у наших чиновников исчезнет повод для злоупотреблений, которые сейчас расцветают буйным цветом на просторах нашей необъятной Родины».
  Среди обнародованных персональных данных Президента и его семьи – паспортные данные, выдержки из медицинской карты, данные о религиозной и партийной принадлежности, данные о доходах и имеющейся собственности и многое другое. По мнению экспертов такой шаг Дмитрия Анатольевича Медведева не только облегчит жизнь рядовых россиян, заботящихся о безопасности своих персональных данных, но и укажет лишний раз чиновникам на недопустимость скрытия важной для избирателей информации.


Так что есть информация к размышлению для наших доблестных чиновников!