Зарегистрирован: 15.12.2008 Сообщения: 11 Откуда: Север
Добавлено: Пн Ноя 16, 2009 10:54 am Заголовок сообщения: Базы данных БТИ и Персональные данные
Вопрос по исполнению 152-ФЗ от 2006 г. Общеизвестно что БТИ ведут несколько реестров содержащих персональные данные (ПДн) лиц (например ЕГРОКС, данные о владельцах жилых помещений до 1998 г., данные приватизации ) используя электронные базы данных. Все информационные системы содержащие ПДн (ИСПДн) необходимо защищать, это понятно, и наверняка было реализовано с достаточным, с точки зрения оператора (БТИ), уровнем безопасности. Эти разработанные системы хотелось бы оставить в таком же виде, но для этого необходимо составить документы, доказывающие что ПДн находящиеся в них получены из общедоступных источников персональных данных (или сами БТИ -шные системы ИСПДн - Общедоступные источники персональных данных). Если такие документы будут отсутствовать на момент проверки систем ИСПДн регуляторами то последует наказание. По другому, если классифицировать ИСПДн как системы высокого класса , например 3 ( или не дай бог 2 ) , то следуя букве закона, с большой вероятностью потребуется перестройка всех баз данных, внедрение в них систем тотального слежения, отсоединение компьютерных систем от сетей общего пользования (Интернет и др.), покупка программных и технических средств безопасности (с солидными затратами) (это точно тупик!).
Подскажите приемлемое решение данного вопроса.
_________________ Best regards!
Добавлено: Ср Ноя 18, 2009 7:31 am Заголовок сообщения:
Я думаю, что Вы Vladimir, немного погорячились. Рекомендую прочитать вот эту статью. Немного не в тему, но концепция получения сведений БТИ думаю будет понятна. http://www.anobti.ru/work/bti/2003/021000.shtml
Источник персональных данных сам передает сведения, что подтверждается заявлением либо договором.
Зарегистрирован: 15.12.2008 Сообщения: 11 Откуда: Север
Добавлено: Пн Фев 19, 2018 8:39 am Заголовок сообщения:
Картинки и фотографии товаров никакого отношения к персональным данным лиц не имеют, 152-ФЗ не регулирует такой вид деятельности.
А что касается любых данных физ.лиц - содержатся ли они в реестрах недвижимости (строений, помещений, незавершёнки и т.д.) или реестрах собственников, если такие данные позволяют идентифицировать конкретное физ.лицо (например содержат номер паспорта или другой идентификатор) - то это обработка персональных данных, действуем по 153-ФЗ. _________________ Best regards!
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете голосовать в опросах