РосКомНадзор

[glbuh7]

Вы чего нибудь предпринимаете СРОЧНОГО до 01 01 2010 года в связи с вступлением в силу закона Роскомнадзора № 152?
Типа по этому закону при операциях с оборотом и сдачей персонифицированного учета в ПФР, 2-НДФЛ и прочие соцстрахи с есэнами МЫ ДОЛЖНЫ: 1) получить согласие у народа на использование их персональных данных письменные, 2) уведомить Роскомнадзор об этом, за неуведомление - штраф?

КТО ЧИТАЛ И РАЗОБРАЛСЯ - БЫСТРЕНЬКО СКАЖИТЕ что надо и надо ли вообще чтото делать?

[mvf]

КТО ЧИТАЛ И РАЗОБРАЛСЯ - БЫСТРЕНЬКО СКАЖИТЕ

CapsLock заело? http://forum.klerk.ru/showthread.php?t=294265

[stas®]

введение в действие будет отложено.

[glbuh7]

За заевший капс извиняюсь.
Как я поняла согласия на оборот и отчетность от субъекта ПДн не требуется, если его персональные данные фигурируют в формах, установленных законами. А 2-НДФЛ, ПФР и прочие соцстрахи - это все формы, установленные законами, письменного согласия народа не надо.

А уведомлять какие либо надзорные органы типа Роскомнадзора об обороте у нас персональных данных НЕ ТРЕБУЕТСЯ, если мы обрабатываем персональные данные сотрудников, принятых на работу по штату.

Единственное, что надо сделать, если не сделано - приказ написать о круге лиц, которые допущены к обработке персональных данных и прочее.

Правильно я поняла?

Только не пойму, почему вчера вернувшаяся знакомая с семинара налоговой инспекции сказала о наобходимости уведомления Роскомнадзора до нового года по специальной форме?

[glbuh7]

http://pd.rsoc.ru/press-service/subject1/news346.htm
может кому пригодится.

[glbuh7]

Будут ли перенесены контрольные сроки приведения в соответствие информационных систем персональных данных требованиям Федерального закона «О персональных данных»?

Ответ. Роскомнадзор считает нецелесообразным изменение установленных Федеральным законом сроков приведения ИСПДН в соответствие с указанными требованиями.

Вместе с тем, Роскомнадзор полагает, что проблемные вопросы напрямую связаны с существующей методологией защиты ИСПДН, требующей проведения их классификации и использования шифровальных (криптографических) средств защиты информации.

Имеющаяся на сегодняшний день методология является сложной организационно и финансово обременительной для большинства Операторов. В первую очередь, это относится к операторам муниципального уровня – детским садам, школам, больницам. Методология не предусматривает никакой разницы применительно к категориям Операторов и, соответственно, к объемам и видам обрабатываемых ими персональных данных.

Установленные ФСТЭК России требования, изложенные в методических рекомендациях, фактически имеющих обязательную силу, имеют гриф «для служебного пользования» и не являются общедоступными.

По сути, действующая сегодня законодательная база обеспечивает защиту собственно информации, а не прав граждан при обработке их персональных данных в информационных системах.

Роскомнадзор разделяет мнение Операторов относительно затруднений, возникающих в процессе применения норм Федерального закона «О персональных данных», и полагает необходимым для разрешения указанных проблемных вопросов инициировать в установленном порядке внесение изменений в законодательные акты Российской Федерации в области персональных данных в части:

- уточнения перечней информации, обрабатываемой в ИСПДН Операторов различных категорий и подлежащей передаче, в том числе, трансграничной;

- изменения методологии, связанной с определением и применением методов и способов защиты информации в ИСПДН, устанавливаемых ФСБ России и ФСТЭК России, в том числе, изменения критериев и процедуры классификации ИСПДН и требований по обеспечению информационной безопасности с целью снижения финансовых издержек Операторов;

- ужесточения ответственности Операторов за нарушение прав субъектов персональных данных в случае неприменения необходимых организационных и технических мер, предусмотренных статьей 19 Федерального закона «О персональных данных».

[stas®]

Роскомнадзор считает нецелесообразным изменение установленных Федеральным законом сроков приведения ИСПДН в соответствие с указанными требованиями.

Правительство уже внесло в ГД законопроект о переносе сроков и упрощении некоторых требований.