tag:blogger.com,1999:blog-7101910961245278683.post3469559404275879335..comments2023-12-22T13:56:19.216+03:00Comments on Рецепты безопасности от Емельянникова: Вот такой официоз…Михаил Юрьевич Емельянниковhttp://www.blogger.com/profile/02718738745562762098noreply@blogger.comBlogger7125tag:blogger.com,1999:blog-7101910961245278683.post-17500911459227340022011-08-15T17:04:20.660+04:002011-08-15T17:04:20.660+04:00Спасибо, вот уж действительно дышло...Спасибо, вот уж действительно дышло...Сергейhttps://profiles.google.com/115010388960085586638noreply@blogger.comtag:blogger.com,1999:blog-7101910961245278683.post-44193020543144693932011-08-15T16:55:50.170+04:002011-08-15T16:55:50.170+04:002Сергей. А вот в этом, ИМХО, главная проблема зако...2Сергей. А вот в этом, ИМХО, главная проблема закона.Я уже написал об этом немерено и интервью раздал. Ст.18прим полностью разрушает конструкцию ФЗ-294 о проверке только ОБЯЗАТЕЛЬНЫХ требований. Теперь грань между рекомендациями и требованиями полностью стерта, что дает неограниченные возможности для произвола. Добавьте еще часть 2 - обязан публиковать, 23прим про уполномоченное лицо и ст.22 об обязанности сообщить об этом лице в уведомлении.<br />Предвижу ну очччень большие проблемы.Михаил Юрьевич Емельянниковhttps://www.blogger.com/profile/02718738745562762098noreply@blogger.comtag:blogger.com,1999:blog-7101910961245278683.post-3849440858838153092011-08-15T16:42:46.260+04:002011-08-15T16:42:46.260+04:00Михаил, а насколько обязательны меры, указанные в ...Михаил, а насколько обязательны меры, указанные в ч.1 ст.18 прим. С одной стороны - К таким мерам могут, в частности, относиться:...<br />А с другой: 4. Оператор обязан представить документы и локальные акты, указанные в части 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в части 1 настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных.Сергейhttps://profiles.google.com/115010388960085586638noreply@blogger.comtag:blogger.com,1999:blog-7101910961245278683.post-57270937409790410382011-08-15T16:35:17.297+04:002011-08-15T16:35:17.297+04:002Сергей. Я не был бы столь строг :-). В ФЗ и без с...2Сергей. Я не был бы столь строг :-). В ФЗ и без строгостей всего полно. Речь идет, естественно, о законодательстве в сфере, установленной законом. А выявление и предотвращение - к деятельности собственно оператора. Я не вижу в данной статье особых проблем, хотя можно написать было бы и по-корректнее.Михаил Юрьевич Емельянниковhttps://www.blogger.com/profile/02718738745562762098noreply@blogger.comtag:blogger.com,1999:blog-7101910961245278683.post-52420829009844361452011-08-15T16:32:43.750+04:002011-08-15T16:32:43.750+04:002Mihail. Слова "почти первоисточнике" в ...2Mihail. Слова "почти первоисточнике" в данном случае являются ключевыми. Иногда достаточно изменить одно слово ("почти"), и смысл изменится на противоположный.Михаил Юрьевич Емельянниковhttps://www.blogger.com/profile/02718738745562762098noreply@blogger.comtag:blogger.com,1999:blog-7101910961245278683.post-63651680854916237672011-08-15T16:14:34.327+04:002011-08-15T16:14:34.327+04:00А как следует читать п.2 ч.1 ст. 18 прим?
2) издан...А как следует читать п.2 ч.1 ст. 18 прим?<br />2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;<br /><br />С каких это пор предотвращение и выявление нарушений законодательства (причем в целом, а не ПДн) относится к полномочиям оператора?Сергейhttps://profiles.google.com/115010388960085586638noreply@blogger.comtag:blogger.com,1999:blog-7101910961245278683.post-58619455633791024092011-08-15T10:14:37.869+04:002011-08-15T10:14:37.869+04:00Комментарий называется «Тайна за семью печалями. К...Комментарий называется «Тайна за семью печалями. Как защитить персональные данные граждан РФ"<br /><br />Лично я прочитав данную публикацию был просто в шоке-только хотя бы от того что -там говориться(в случае если у организации есть оборудование,которое было вышеуказанно в статье, оно подлежит вновь аттестации))) Более глупого я ничего не слышал! Но так как это так сказать не на заборе написано а в почти первоисточнике-я прям сел-очень хорошо сел!Anonymousnoreply@blogger.com