АНО БТИ

[Vladimir]

Вопрос по исполнению 152-ФЗ от 2006 г. Общеизвестно что БТИ ведут несколько реестров содержащих персональные данные (ПДн) лиц (например ЕГРОКС, данные о владельцах жилых помещений до 1998 г., данные приватизации ) используя электронные базы данных. Все информационные системы содержащие ПДн (ИСПДн) необходимо защищать, это понятно, и наверняка было реализовано с достаточным, с точки зрения оператора (БТИ), уровнем безопасности. Эти разработанные системы хотелось бы оставить в таком же виде, но для этого необходимо составить документы, доказывающие что ПДн находящиеся в них получены из общедоступных источников персональных данных (или сами БТИ -шные системы ИСПДн - Общедоступные источники персональных данных). Если такие документы будут отсутствовать на момент проверки систем ИСПДн регуляторами то последует наказание. По другому, если классифицировать ИСПДн как системы высокого класса , например 3 ( или не дай бог 2 ) , то следуя букве закона, с большой вероятностью потребуется перестройка всех баз данных, внедрение в них систем тотального слежения, отсоединение компьютерных систем от сетей общего пользования (Интернет и др.), покупка программных и технических средств безопасности (с солидными затратами) (это точно тупик!).
Подскажите приемлемое решение данного вопроса.
_________________
Best regards!

[gold]

Я думаю, что Вы Vladimir, немного погорячились. Рекомендую прочитать вот эту статью. Немного не в тему, но концепция получения сведений БТИ думаю будет понятна. http://www.anobti.ru/work/bti/2003/021000.shtml
Источник персональных данных сам передает сведения, что подтверждается заявлением либо договором.

[Grafyynya]

а как насчет картинок для базы товаров , будет возможность хранитьотображать картинки?
_________________
Пранава Шамбари

[Vladimir]

Картинки и фотографии товаров никакого отношения к персональным данным лиц не имеют, 152-ФЗ не регулирует такой вид деятельности.

А что касается любых данных физ.лиц - содержатся ли они в реестрах недвижимости (строений, помещений, незавершёнки и т.д.) или реестрах собственников, если такие данные позволяют идентифицировать конкретное физ.лицо (например содержат номер паспорта или другой идентификатор) - то это обработка персональных данных, действуем по 153-ФЗ.
_________________
Best regards!

[Borof]