Со студентов СПбГУ берут согласие на обработку персональных данных

  С этого учебного года студенты и преподаватели СПбГУ в обязательном порядке подписывают согласие на обработку персональных данных альма-матер. В редакцию ЗАКС.Ру обратились студенты, обеспокоенные статусом этого документа. Обратившись за комментарием к представителю вуза, корреспонденту ЗАКС.РУ удалось выяснить, что документ – реакция администрации на вступление в силу изменений к Федеральному закону "О персональных данных".
  В бланке согласия сотрудникам и учащимся университета необходимо указать ФИО, форму и курс обучения, паспортные данные и адрес проживания.  
Затем универсантам нужно расписаться под словами: "Согласен на обработку всех персональных данных, необходимых для организации и осуществления образовательного процесса СПбГУ. Обработка моих персональных данных может осуществляться способами, предусмотренными законодательством РФ. Мое согласие действует в течение всего срока обучения в СПбГУ, а также после прекращения обучения в течение срока, установленного законодательством РФ и локальными нормативными актами". 
  Удивление студентов вызывает то, что в согласии не указано, какие именно персональные данные могут потребоваться от учащегося, а также тот факт, что "согласие будет действовать и после прекращения обучения".
  Проректор университета по правовым вопросам Михаил Куделинский пояснил корреспонденту ЗАКС.РУ, что появление данного документа связано с изменениями Федерального закона "О персональных данных". "Закон расширяет круг сведений, которые нельзя получить без согласия лица, - отмечает он. – Именно поэтому мы просим студентов подписать документ и надеемся на их сознательность в этой ситуации. Согласие позволит вузу сохранить обычный порядок работы со студентами, их персональными данными". Михаил Куделинский также подчеркнул, что объем персональных данных об универсанте остается прежним и полученная информация будет доступна лишь альма-матер.
  Тем не менее, студенты университета выражают свою обеспокоенность тем, что в согласии не указано, что документ не инициирован изменениями к федеральному закону "О персональных данных", а также тем, что не указан перечень необходимых персональных данных и цели их использования.

Источник: lenizdat.ru

Отечественный защищенный интернет-узел будет разработан для обеспечения информационной безопасности российских госорганов

  Отечественный защищенный интернет-узел будет разработан для обеспечения информационной безопасности российских госорганов. Как сообщает ИТАР-ТАСС, такое решение принято на сегодняшнем заседании правительственной комиссии по федеральной связи и информационным технологиям.
  "Прокси-сервер - это узел, который служит своеобразным промежуточным пунктом между сетью Интернет и компьютерами пользователей корпоративной сети, его основной функцией является обеспечение анонимности пользователя", - отметил гендиректор ФГУП Научно-технический центр "Атлас" Александр Гридин.
  По его словам, в "существующих прокси-серверах используется недоверенное импортное программное обеспечение, которое может содержать ошибки в подсистеме безопасности". "Кроме того, они не решают задачи скрытия информации об активности пользователя в случае, когда в сети работает незначительное число людей", - добавил А.Гридин. Создать браузер /программу для запроса веб-страниц/, который защищал бы профиль активности пользователя и работал с современными сервисами открытой сети, по его мнению, невозможно.
  Основным принципом работы отечественного защищенного прокси-сервера, по словам специалиста, должна стать "защита баз данных от несанкционированного доступа из сети Интернет с помощью прикладного программного обеспечения, в котором отсутствуют какие-либо ошибки". Кроме того, новая разработка обеспечит защиту профиля активности независимо от количества пользователей корпоративной сети, работающих в Интернете.
  Идею создания отечественного защищенного узла поддержали в ФСБ, однако выступивший на заседании представитель ведомства отметил необходимость проведения глубокого анализа его защитных свойств до приступления к конструкторской части. С этим согласился и председатель комиссии, глава Минкомсвязи РФ Игорь Щеголев. "Нужно провести разработку в два этапа, - сказал министр. - На первом осуществить исследовательскую часть, на втором - на основе открытого конкурса выполнить опытно-конструкторскую работу, причем эти части должны быть строго разделены".

Источник: prime-tass.ru

Минздрав США меняет закон об уведомлении в случае утечки данных

  Юристы, специализирующиеся на защите гражданских прав и прав на неприкосновенность частной жизни выступили против попытки Министерства здравоохранения и социальных служб США урезать закон о уведомлении об утечках информации для медицинских учреждений, который вступит в силу на следующей неделе.
  Согласно закону, в случае утечки персональной информации, организации, на которых распространяется закон об ответственности и переносе данных о страховании здоровья граждан (ЗОПДСЗГ) обязаны поставить в известность людей, чьи медицинские данные могут быть под угрозой. Требования об уведомлении не распространяется на организации, использующие методы шифрования и уничтожения данных, позволяющие сделать "чувствительные" медицинские данные нечитабельными для неавторизованного пользователя.
  Полный текст сообщения по ссылке: http://www.xakep.ru/post/49554/default.asp

Источник: xakep.ru

Госуслуги будут доступны по Интернету

  В России утвердили порядок ввода в действие государственных информационных систем. Единый электронный справочник с перечнем госуслуг, доступных через Интернет, появится уже в первом квартале следующего года. Порядок и сроки регистрации баз данных для каждого ведомства определяет постановление правительства. Документ опубликован в "Российской газете".
  Полный текст сообщения по ссылке: http://www.vesti.ru/doc.html?id=316648&cid=1

Источник: vesti.ru

Рекрутеров отключают от интернета

  Работа кадровых агентств может быть парализована с начала 2010 года. Новый закон о персональных данных вынуждает кадровиков переводить всю информацию о клиентах из электронного вида в бумажный и закроет доступ к размещенным в интернете резюме. Рекрутеры будут обязаны заводить личные папки на миллионы соискателей.
   Полный текст сообщения по ссылке http://www.infox.ru/business/career/2009/09/22/law.phtml

Источник: infox.ru

Управлением Роскомнадзора по Санкт-Петербургу и Ленинградской области выявлены нарушения в области обработки персональных данных

  Сотрудники Управления Роскомнадзора по Санкт-Петербургу и Ленинградской области провели плановую проверку ЗАО «Фирма «Нева» с целью контроля и надзора за соблюдением обязательных требований законодательства Российской Федерации в области обработки персональных данных.
  В ходе проверки выявлены нарушения порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), предусмотренные ст. 13.11 Кодекса об административных правонарушениях Российской Федерации. 
  По результатам проверки ЗАО «Фирма «Нева» вынесено предписание об устранении нарушений действующего законодательства в области обработки персональных данных. 
  Материалы переданы в прокуратуру Центрального района Санкт-Петербурга для принятия мер прокурорского реагирования.

Источник: spbit.su

Новый британский стандарт на систему управления персональными данными BS 10012:2009

  Британский стандарт BS10012 "Зашита информации. Спецификация системы управления персональными данными" обобщает передовой опыт и помогает обеспечить соответствие требованиям законодательства в области защиты персональных данных.
  BS 10012 стал первым в мире стандартом на систему управления персональными данными (СУПД). Он определяет требования к СУПД, являющейся основой, кроме всего прочего, для обеспечения и поддержания соответствия Акту о Защите (Персональных) Данных (Data Protection Act 1998). Он может использоваться организациями любых размеров, сферы деятельности и формы собственности для создания системы управления (менеджмента), включающей в себя процедуры в таких областях как обучение и повышение осведомленности, оценка риска, совместное использование данных, сохранение и уничтожение данных, раскрытие данных третьим сторонам.
  BS 10012 был разработан группой экспертов, включающей в себя представителей из предприятий различных отраслей экономики, государственных организаций, потребительского сектора и академических кругов. Стандарт был опубликован после трехмесячного открытого обсуждения.

Источник: www.iso27000.ru

Роскомнадзор требует от ОАО «Сибирьтелеком» прекратить нарушения законодательства о персональных данных

  Роскомнадзор в лице Управления по Новосибирской области потребовало от ОАО «Сибирьтелеком» прекратить нарушения законодательства о персональных данных, выразившихся в нарушении режима конфиденциальности при доставке квитанций об оплате, содержащих персональные данные абонентов.
  Обращение с указанием на данное нарушение требований Федерального закона «О персональных данных» поступило в Управление Роскомнадзора по Новосибирской области от абонента ОАО «Сибирьтелеком». 
  Ранее Управление в ходе проверочных мероприятий уже выявляло со стороны ОАО «Сибирьтелеком» подобные нарушения. Соответствующие материалы были направлены в Прокуратуру Новосибирской области, которая вынесла представление об устранении нарушений. 
  В настоящее время Управлением готовиться новое обращение в Прокуратуру Новосибирской области по факту вновь выявленного факта нарушения законодательства о персональных данных, допущенного ОАО «Сибирьтелеком».

Источник: rsoc.ru

Киберпреступник признался в краже данных о... 40 миллионах банковских карт

  Житель Майами Альберт Гонсалес в пятницу, 11 сентября, признал себя виновным по 20 пунктам обвинения в деле о хищении данных о 40 миллионах кредитных и дебетовых карт.
  Гонсалес подтвердил, что в 2003 году использовал уязвимости в системах безопасности компаний TJX, OfficeMax, BJ's Wholesale Club и других розничных сетей. Полученная информация была продана, а вырученные средства отмывались через латвийские банковские счета.

  Хакер обходил здание, в сеть безопасности которого надо было проникнуть, с ноутбуком и искал доступные без пароля беспроводные сети. После того, как он и его подельники обнаруживали уязвимый компьютер, они устанавливали вредоносные программы, передающие им необходимую информацию.

  Ранее было известно, что Гонсалес согласен признать себя виновным. По делу 2003 года ему грозит 25 лет лишения свободы и штраф в 1,65 миллиона долларов. Вынесение приговора назначено на 8 декабря.

  Кроме того, Альберт Гонсалес ждет рассмотрения дела, в котором его обвиняют в краже данных о 130 миллионах банковских карт. Это крупнейший подобный случай.

Источник: Lenta.ru

Утверждены Положение и состав Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных

  Руководитель Роскомнадзора Сергей Ситников 14 сентября подписал приказ «О Консультативном совете при уполномоченном органе по защите прав субъектов персональных данных».
  Приказом утверждается Положение и состав Консультативного совета. 
  Консультативный совет – консультативно-совещательный орган, основными задачами которого, в частности, являются: 
  гармонизация законодательства Российской Федерации в области защиты персональных данных с учетом общественного мнения и опыта правоприменительной практики; 
  содействие распространению положительного опыта по организации защиты прав субъектов персональных данных; 
  содействие формированию позитивного общественного мнения, способствующего созданию и развитию эффективной системы защиты прав субъектов персональных данных; 
  создание условий для повышения правового уровня и активной гражданской позиции общества. 
  Председателем Консультативного совета назначен заместитель руководителя Роскомнадзора Роман Шередин. 
  В состав Консультативного совета вошли представители заинтересованных министерств и ведомств, а так же общественных объединений операторов, осуществляющих обработку персональных данных. Первое организационное заседание Консультативного совета запланировано на 23 сентября.

Источник: rsoc.ru

Правительство на 75 лет засекретит персональные данные участников переписи населения

  Правительство Беларуси утвердило положения о порядке защиты персональных данных переписи населения и порядке предоставления ее итоговых данных. Соответствующее постановление № 1178 от 10 сентября 2009 года вступает в силу после его официального опубликования. Документ разработан в соответствии с Законом "О переписи населения".
  Положением о порядке защиты персональных данных определено, что конфиденциальность информации обеспечивается на всех этапах переписи - от опроса респондентов до заключительной обработки данных. Персональные данные подлежат защите в течение 75 лет со дня их предоставления респондентами. Положение направлено на обеспечение конфиденциальности, предотвращение незаконного доступа к персональным данным, уничтожения, копирования, предоставления, распространения (разглашения) и иных неправомерных действий в отношении персональных данных.
  Обязанность обеспечивать конфиденциальность возлагается на временный переписной персонал, а также на граждан, привлекаемых для обработки и обобщения персональных данных и формирования итоговых данных переписи населения. Что касается уполномоченных работников органов государственной статистики и работников организаций, осуществляющих перепись отдельных категорий населения, то этот пункт фигурирует в их должностных инструкциях.
  Национальный статистический комитет обязан принять все меры по защите персональных данных в процессе их обработки.
  Итоговые данные переписи, характеризующие основные показатели демографического и социально-экономического положения населения Республики Беларусь, будут размещены на официальном сайте Белстата. Итоговые данные также смогут быть предоставлены Национальным статистическим комитетом и территориальными органами государственной статистики по разовым запросам.

Источник: afn.by

Спрос порождает предложение или откуда на рынке появилось так много защитников персональных данных?

  Такого бурного роста числа компаний резко переквалифицировавшихся из одного рода деятельности в другой и/или расширивших спектр своих услуг не наблюдалось достаточно давно. Ажиотаж, который сейчас творится вокруг проблемы защиты персональных данных способствует этому. Откуда у компаний никогда серьезно не занимавшихся защитой персональных данных резко (я бы даже сказал мгновенно) появляются соответствующие компетенции? И все бы ничего, но в заявлениях маркетинговых служб этих компаний столько недочетов, что начинаешь сомневаться в их (имеется в виду компаний) компетентности. Например, цитата из релиза, опубликованного в http://erpnews.ru/doc4291.html «Известно, что с начала 2010 года все компании, работающие с персональными данными, должны защитить свои информационные системы по обработке персональных данных и пройти аттестацию этих систем в соответствии с Федеральным законом № 152». Где это интересно в 152 ФЗ написано, что компании должны проводиться аттестацию систем? В большинстве случае эту процедуру (аттестацию) проходить и не потребуется. Сначала необходимо оптимизировать систему, смоделировать угрозы и построить модель угроз, а потом при наличии актуальных угроз утечки информации по ПЭМИН принимается решение об аттестации. Аттестация, это 25-й вопрос, до которого еще компании дожить надо.
  Конечно, можно все списать на отсутствие соответствующих знаний в области ИБ у маркетологов, но прежде чем выпускать релиз в свет имеет смысл дать его вычитать специалистам на предмет явных косяков…

Директора удмуртских школ без ведома учителей распоряжались их пенсиями или как в школах нарушается 152 ФЗ

  Директора шести школ Шарканского района Удмуртской Республики нарушили закон о защите персональных данных работников образовательных учреждений, без разрешения передав личную информацию агентам негосударственного пенсионного фонда. 
  Так, в Карсашурской общеобразовательной школе Удмуртии проведена проверка исполнения федерального законодательства, в части защиты персональных данных работников образовательных учреждений. 
  Как показала проверка, директор школы Митюшкина Вера выдала персональные данные подчиненных работников — список работников, место рождения, год рождения, номер и серию паспорта, а также идентификационный номер налогоплательщика неизвестным ей лицам, представившимися работниками Пенсионного фонда Российской Федерации, не предприняв мер к установлению их личностей. 
По сведениям прокуратуры, указанные данные были переданы ею агентам негосударственного пенсионного фонда «Промагрофонд» Савченко Ларисе и Савченко Тамаре, которые использовали их для перевода накопительной части страховой пенсии учителей в этот негосударственный пенсионный фонд. 
  Причиной, послужившей основанием для передачи персональных данных неизвестным лицам, явилось отсутствие в школе порядка хранения и использования персональных данных. Аналогичные нарушения выявлены в Нижне-Киварской, Порозовской, Быгинской, Кельдышевской, Шарканской, Кыквинской школах. 
  Директора школ привлечены к административной ответственности в виде предупреждения. Кроме того, по результатам рассмотрения представления прокурора начальником муниципального отдела народного образования Администрации Шарканского района директорам образовательных учреждений объявлены замечания.

Источник: aifudm.net

Управлением Роскомнадзора по Саратовской области выявлены нарушения законодательства в области персональных данных

  По результатам проверки, проведённой Управлением Роскомнадзора в МУП «ЕРКЦ г. Саратова», выявлены нарушения законодательства в сфере обработки персональных данных:
  - отсутствует внутренний нормативный акт, регламентирующий обработку персональных данных сотрудников, предусмотренный п. 6 раздела 2 Постановления Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и п. 8 ст. 86 Трудового кодекса Российской Федерации. 
  - в информационной системе МУП «ЕРКЦ г. Саратова» хранятся персональные данные по расторгнутым договорам. Оператором не принимаются меры по уничтожению персональных данных при достижении целей их обработки, что противоречит требованиям ч. 2 ст. 5, ч. 4 ст. 21 Федерального Закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». - в типовом договоре на оказание услуг по расчётному и кассовому обслуживанию, заключённому между Управляющей компанией (Заказчик) и МУП «ЕРКЦ г. Саратова» (Исполнитель), отсутствует существенное условие договора, а именно, обязанность обеспечения оператором и третьими лицами конфиденциальности и безопасности персональных данных при их обработке, что является нарушением ч. 4 ст. 6 Федерального Закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». 
  В целях доставки счетов-извещений МУП «ЕРКЦ г. Саратова» заключило договор с ФГУП «Почта России», поручив, таким образом, обработку персональных данных третьему лицу. При этом в договоре требование об обеспечении конфиденциальности отсутствует. Данный факт также противоречит ч. 4 ст. 6 Федерального Закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». 
  Персональные данные получателей услуг по расчётному и кассовому обслуживанию поступают в МУП «ЕРКЦ г. Саратова» от Управляющих компаний в виде списков (реестра). На момент проведения проверки документы, подтверждающие получение субъектами персональных данных информации, предусмотренной ч. 3 ст. 18 Федерального Закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», не представлены. 
  На момент проведения проверки не представлены документы, определяющие места хранения персональных данных, а так же перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Данный факт противоречит п. 13 раздела 3 Постановления Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 
  Кроме того, на момент проведения проверки установлено, что в МУП «ЕРКЦ г. Саратова» не определен перечень мер, необходимых для соблюдения условий, обеспечивающих сохранность персональных данных и исключающий несанкционированный доступ к ним, а также перечень лиц, ответственных за реализацию указанных мер. Это является нарушением п. 15 раздела 3 Постановления Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 
  По результатам проверки МУП «ЕРКЦ г. Саратова» вынесены предписания об устранении вышеуказанных нарушений действующего законодательства в области обработки персональных данных. Также материалы переданы в прокуратуру Саратовской области для принятия мер прокурорского реагирования.

Источник: rsoc.ru

В России состоится первый в стране суд над хакерами

  Судебное разбирательство, в котором будут рассмотрены обвинения против четырех российских хакеров, состоится на территории Российской Федерации впервые за всю историю нашей страны.
  Против четырех хакеров, которым удалось взломать электронные банковские счета некоторых клиентов и похитить при этом около шести миллионов рублей, было возбуждено уголовное дело и предъявлено обвинение в мошенничестве в особо крупных размерах, сообщает информационное агентство Амител со ссылкой на «Российскую газету».
  Житель города Чебоксары Андриан Степанов набрал себе троих помощников, которых отыскал через сайт под названием «Хакерский форум». Все четверо затем разработали целую систему похищения денег у клиентов во время произведения последними оплаты в режиме онлайн. Система действовала безотказно – до тех пор, пока сотрудники правоохранительных органов не вышли на преступную группу.
  Степанов в настоящее время дожидается суда за решеткой, один из его сообщников – Ариф Марданов – освобожден под залог, двое других подельников дали подписку о невыезде и находятся на воле.

Источник: Internovosti.ru