Публикации по теме ПДн


(Алексей Комаров) #1

Информационное сообщение ФСТЭК о ПДн: «Информационное сообщение о некоторых вопросах по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» от 6 июня 2018 г. N 240/13/2549 от ФСТЭК России.

Комментарий Ксении Шудровой:

  1. На обработку персональных данных не нужна лицензия. Логично.
  2. Для выполнения работ по обеспечению безопасности персональных данных МОГУТ ПРИВЛЕКАТЬСЯ юридическое лицо (или ИП), имеющее лицензию по технической защите конфиденциальной информации.
    Письмо оставляет ощущение легкой недосказанности…

(Алексей Комаров) #3

Не исключено, что авиакомпании будут обязаны хранить персональные данные пассажиров на территории России

Минтранс России предлагает обязать российские авиакомпании с 1 января 2020 года использовать автоматизированную информационную систему оформления воздушных перевозок, расположенную исключительно на территории страны для хранения данных о пассажирах. Таким образом в пределах России будет храниться информации о расписании рейсов, местах и тарифах на рейсы перевозчиков, бронировании и продаже воздушных перевозок, регистрации пассажиров и взаиморасчетах между всеми участниками процесса продажи воздушных перевозок.


(Алексей Комаров) #4

Роскомнадзор: Количество операторов персональных данных, зарегистрированных в Реестре, превысило 397 тысяч

Благодаря активной информационно-разъяснительной деятельности территориальных органов Роскомнадзора количество зарегистрированных в Реестре операторов персональных данных превысило 397 тысяч.

Анализ деятельности Роскомнадзора по ведению Реестра операторов персональных данных за 6 месяцев 2018 года свидетельствует о том, что организации, обрабатывающие личные данные граждан, стали внимательнее относится к требованиям российского законодательства в данной сфере. Сохраняется динамика роста количества операторов, указавших сведения по базам данных, по сравнению с началом текущего года их количество увеличилось на 19,12%.

Реестр создан на основании Федерального закона №152-ФЗ «О персональных данных». Закон предусматривает, что все организации, которые обрабатывают персональные данные граждан, в обязательном порядке должны направить соответствующее уведомление в Уполномоченный орган по защите прав субъектов персональных данных, которым определен Роскомнадзор. За непредоставление уведомления предусматривается административная ответственность по ст. 19.7 КоАП РФ. При этом, согласно законодательству, Роскомнадзор осуществляет контрольно-надзорные функции в отношении всех организаций, обрабатывающих персональные данные, вне зависимости от того, направляли ли они в Роскомнадзор уведомление и зарегистрированы ли в Реестре.