Комментарии на: Критичных изменений нет или что такое законодательство в области персональных данных

От: alex_b

alex_b — Thu, 11 Mar 2010 05:58:34 +0000

опубликован 5 марта, вступает в силу 16 марта (с Российской Газеты)

От: Андрей Пилотов

Андрей Пилотов — Thu, 04 Mar 2010 14:38:17 +0000

Приказ упрощает многие вещи.
Процедура создания или “приведения в соответствие” СЗПДн теперь более прозрачна: “152-ФЗ -> ПП781 -> Приказ 58, ссылка на Приказ Трех + Методика определения угроз”.
Кроме того, он снимает требование “Основных мероприятий” обязательного получения лицензии на деятельность по ТЗКИ для операторов с ИСПДн класса К1, что требует само по себе немалых трат.
Так что изменений в законодательстве нет, но порядка и ясности больше.

От: Евгений Царев

Евгений Царев — Thu, 04 Mar 2010 13:30:51 +0000

Только в специзданиях

От: Волков Алексей

Волков Алексей — Thu, 04 Mar 2010 06:20:07 +0000

Нет, не является. Есть закон о порядке публикования законов (5-ФЗ по-моему), там все написано. Конкретно – публикация должна происходить в специальных изданиях (по-моему, “Собрание законродательства Российской Федерации”).

От: swan

swan — Wed, 03 Mar 2010 20:00:23 +0000

Является ли появление в интернете – опубликованием ?

От: Волков Алексей

Волков Алексей — Wed, 03 Mar 2010 13:06:14 +0000

Безусловно, событие знаковое – полностью согласен с Майей. На самом деле “методы и способы” это “высококонцентрированное” четверокнижие – дескать, вот что нужно делать, а как нужно делать – смотри “основные мероприятия…”, “рекомендации…” и т.д. Но надо отметить, что ФСТЭК пошел навстречу операторам – требования гораздо проще выполнить, особенно тем, у кого СУИБ уже реализована, а СЗПДн в нее “интегрирована”.

От: Волков Алексей

Волков Алексей — Wed, 03 Mar 2010 12:52:28 +0000

Так это дело техники…