четверг, 26 января 2012 г.

Обзор полезной информации от РКН

Друзья, предлагаю Вашему внимания обзор полезной информации в области персональных данных, которую можно найти на сайтах территориальных управлений Роскомнадзора. Думаю этот пост будет полезен как специалистам, так и работникам, на которых была "повешена" задача приведения в соответствие обработки персональных данных свыше.
Начнем по убыванию "значимости" информации:

1. Начнем с самого интересного, на мой взгляд, а именно с проверяемых требований и перечней необходимых документов, а так же рекомендаций:

- примерный перечень документов, которые необходимо иметь оператору, для исполнения требований 152-ФЗ. Примечательно, что данный список составлен по новой редакции закона. (республика Удмуртия)
 - Об утверждении перечня документов, представляемых оператором при проведении плановой проверки за соответствием обработки персональных данных требованиям законодательства Российской Федерации (Псковская область, по старой редакции 152-ФЗ)
 - Перечень локально-распорядительных документов, регламентирующих деятельность оператора (государственные и муниципальные органы, юридические и физические лица) при обработке персональных данных. (Тюменская область, кривоват и по старой редакции 152-ФЗ)
 - Типовой  регламент проведения проверки по контролю (надзору) за деятельностью, связанной с обработкой персональных данных - Московская область, 2010г. (включая перечень проверяемых требований).
 - Программа проведения мероприятий по контролю (надзору) за деятельностью организации, связанной с обработкой персональных данных (по старой редакции, Новосибирская область).
 - Рекомендации операторам для организации обработки ПД (включен перечень документов по старой редакции 152-ФЗ, Рязанская область)
 - Первоочередные задачи оператора персональных данных по организации обработки персональных данных  (в самом конце). Хорошо, что сотрудники управления по Свердловской области, согласны с тем, что письменное согласие в установленной форме необходимо только в 5 случаях, описанных в 152-ФЗ.

 2. Публичные ответы на вопросы граждан в сфере персональных данных:

 - Управление по республике Татарстан. Наибольший интерес представляют ответы на последние 2 вопроса о биометрии, в них сотрудники Татарстанского РКН придерживаются мнения о прямой взаимосвязи биометрических персональных данных и соответствующего ГОСТа. Это конечно же радует, ведь операторам Татарстана не придётся доказывать, что на обработку фото в личном деле они не обязаны брать отдельное письменное согласие :)
 - Управление по Приморскому краю. Наиболее интересным является вопрос о правомерности вывешивания на стенды, стенки перечней дней рождения сотрудников. При казалось бы невинном предназначении, для данных действий, сотрудники управления настоятельно рекомендуют брать согласие на внесение в общедоступные источники. В подобном ступоре я был, когда меня спросили, могут ли работники передавать по телефону сведения о дне рождения начальника, чтобы люди могли вовремя его поздравить.
 - Вопрос-ответ на сайте управления по Рязанской области, в основном касающиеся банковской деятельности и архивного дела.

3. Рекомендации, касающиеся заполнения уведомления об обработке персональных данных (не типовые):

- Чего не нужно делать при составлении уведомления и более детальные пояснения по его оформлению.
- Подробные рекомендации по заполнению уведомления (более подробные, чем официальные). Интересным является точка зрения данного управления по поводу лица, ответственного за организацию обработки персональных данных, в качестве юр. лица: "Если же на основании договора оператор поручает организацию обработки персональных данных и обеспечение защиты другому юридическому лицу, то необходимо указать наименование юридического лица."
- Характерные ошибки операторов, при заполнении уведомления. К сожалению документ достаточно старый (конец 2009 г.).
- Свежий анализ ошибок операторов при заполнении уведомлений (с указанием % соотношений).
- Ошибки операторов при заполнении уведомлений

4. Материалы с совещаний, семинаров:

- На сайте управления по республике Марий Эл, размещены материалы семинара-совещания, который проходил летом 2011 г. Наибольший интерес может представлять доклад о проведении проверок обработки ПДн от сотрудника РКН и доклад о требованиях к защите ПДн от руководителя управления ФСБ. В принципе ничего нового для специалистов в них нет.
- Презентация управления РКН по Волгоградской области от 22.12.11 об изменениях в 152-ФЗ (общие тезисы изменений).
- Презентация управления ФСТЭК по Южному и С-К округу от 22.12.11 о ТЗ ПДн (интерес представляют типовые ошибки при организации СЗПДн).
- Неплохая презентация управления РКН по Рязанской области о требованиях 152-ФЗ, подзаконных и ТК РФ (по старой редации 152-ФЗ).

5. Типовые формы документов, размещенные на сайтах управлений РКН: (в основном по старой редакции):

Примерная форма положения об обработке ПДн и формы заявлений
Типовое обязательство о неразглашении сведений
Типовая форма согласия на обработку и передачу персональных данных работника
Типовая форма согласия на обработку и передачу персональных данных клиента
Положение о защите персональных данных работников
Согласие на обработку персональных данных
Отзыв согласия на обработку персональных данных
Обязательство о неразглашении

6. Хорошие примеры заполнения уведомлений по новой редакции:

Пример заполнения уведомления об обработке персональных данных (общий)
Пример заполнения уведомления об обработке персональных данных муниципальными образованиями
Пример заполнения уведомления об обработке персональных данных для учреждений здравоохранения
Пример заполнения уведомления об обработке персональных данных для образовательных учреждений
Пример заполнения уведомления об обработке персональных данных для  риелтерских организаций
Пример заполнения уведомления об обработке персональных данных для организаций, осуществляющих ветеринарную деятельность
Пример заполнения уведомления об обработке персональных данных для туристических организаций
Пример заполнения уведомления об обработке персональных данных для организаций СМИ
Пример заполнения уведомления об обработке персональных данных для дилеров, оказывающих услуги в сфере связи

7. Ну и в завершении немного отраслевого юмора :)

На сайте управления по Краснодарскому краю, в интервью председателя управления РКН, рассказан анекдотичный случай, процитирую его полностью:
"Согласно закону, персональные данные должны храниться таким образом, чтобы к документам не было несанкционированного доступа, т.е., в запираемых шкафах, сейфах и т.д. Был случай, когда в агентстве недвижимости уборщица, собрав сведения, которые были в свободном доступе - просто лежали на столе - передала их для использования в преступных целях. В результате - пострадали клиенты фирмы."
Да да, та самая, злостная нарушительница режима безопасности из баек безопасников, оказывается она существует :)

7 комментариев:

Михаил Емельянников комментирует...

Отличный обзор. Спасибо большое. Пара комментариев. Многие разъяснения РКН противоречат закону. И уборщика как злостная нарушительница существует опять-таки в байках. Теперь просто других людей.

Andrey Prozorov комментирует...

Спситбо, полезно. Изучу подробнее)))

Анонимный комментирует...

[url=http://securerucasino.ru][img]http://securerucasino.ru/ia.php?q=1[/img][img]http://securerucasino.ru/ia.php?q=2[/img][img]http://securerucasino.ru/ia.php?q=3[/img][/url]



http://bestplacermc2353.binhoster.com/ruletka-fleksi-flexi-comfort-long-1.html Выиграть в казино 4 дракона samp-rp Игровые автоматы.рф Играть в игровые автоматы крейзи фрукты [url=http://bestplacekva1142.hostingsiteforfree.com/skachat-programmu-dlya-ugada-ruletki-v-igre-geroi-voyny-i-onlaynyvani.html]скачать программу для угада рулетки в игре герои войны и онлайнывани[/url] http://bestplacecjj2523.bugs3.com/chernyshov-sekrety-ruletki.html рулетка fisco um5m купить ява симуляторы игровых автоматов для мобильных Как заработать в казино без вложений [url=http://bestplacermc2353.binhoster.com/igra-na-telefon-russkaya-ruletka.html]Игра на телефон русская рулетка[/url] http://bestplacehjx7606.boxhost.me/simulyatory-igrovyh-avtomatov-skachat-besplatno-odnim-faylom.html Игровые автоматы бесплатно обезьяна Онлайн бесплатные игры вулкан Еврогранд казино обзор 100 [url=http://bestplacecjj2523.bugs3.com/chernyshov-sekrety-ruletki.html]чернышов секреты рулетки[/url] http://bestplacehjx7606.boxhost.me/video-ruletka-ru.html Игра на телефон криминальное казино Играть игровые автоматы онлайн бесплатно без регистрации Ментовские войны 6 русская рулетка онлайн [url=http://bestplacermc2353.binhoster.com/zarabotat-v-internete-bez-vlozheniy-kazino.html]Заработать в интернете без вложений казино[/url]

http://bestplacehjx7606.boxhost.me/chit-na-kazino-v-samp.html [url=http://bestplaceget3797.myfreehosting.ru/kazino-tur.html]Казино тур[/url] эмулятор игровых автоматов

Анонимный комментирует...

http://twitter.com/Vlafilu1997pl Как я зарабатываю в игре в казино [url=http://twitter.com/jurij_po_557094] Казино орион владивосток [/url] Вулкан этно Игри игровые автоматы mamoleptino321 http://twitter.com/98HZdlHWcR Играть бесплатно в игровые автоматы и без регистрации [url=http://twitter.com/JUY3OWLoZO] Заработок в интернете рулетка grom546654 [/url] Пичинча вулкан часы джеймс бонд казино рояль
http://twitter.com/c2391d1sa5p2us1 Лохотрон про он-лайн рулетку красное и черное [url=http://twitter.com/taras_fi_670009] Метод заработка рулетка [/url] Jolly joker игровой автомат Triol рулетки


[url=http://www.collegeproboston.com/working-at-college-pro/college-pro-painters-takuya-davis-boston/comment-page-1#comment-2599]Обыграть казино заработать knep ru[/url]
http://wakaba.c3.cx/soc/kareha.pl/1098540808/-100
http://www.nipuninfotech.com/blog/cisco-networks/multi-user-vs-client-server-application/comment-page-1/#comment-704965

Анонимный комментирует...

http://twitter.com/valerij_ku_2008 Код на деньги к игре need for speed world [url=http://twitter.com/737lfdg8jov9432] Играть в игровой автомат mega jack [/url] украина охота 5 45 вулкан Игровые автоматы wingammer mamoleptino321 http://twitter.com/anatolij_ti_850 Игровой автомат золото партии и братва [url=http://twitter.com/vova_po_6036676] Видео рулетка chatroulette [/url] Мобильное казино скачать советские игровые автоматы играть бесплатно
http://twitter.com/grisha_dm_03463 Игровые автоматы слоты играть бесплатно [url=http://twitter.com/9g7g36y0sh06yy1] рулетка с минимальной ставкой [/url] Игровой автомат черти играть бесплатно Подпольное казино назарова


[url=http://www.techsupporthub.org/i-have-problem-when-i-login-to-debian-linux-with-root-user/comment-page-1#comment-311974]Игровой автомат али баба[/url]
http://www.3dboom.org/2012/12/06/24-kak-sdelat-user-bar-v-cinema-4d/#comment-72
http://gomelbest.com/?p=16233&cpage=1#comment-3871

Анонимный комментирует...

http://www.site.com - [url=http://www.site.com]site[/url] site
site

Анонимный комментирует...

Ones own O2 Gains

my webpage ... Panasonic PT-AR100U