Версия для печати темы

Автор: Урсу Юрий 24.03.2011, 17:32

Посоветуйте, пожалуйста, юриста с опытом по 152 ФЗ "О персональных данных" и конкретно в хостинге (в работе с сайтами). Все юристы имеют опыт работы на земле, но по защите ПНД, размещённых на веб-сервере под паролем пообщаться вообще не с кем.

Интересует соответствие закону при классе ИСПДН 2 и 3.
В данный момент только первичная консультация.

Можно дистанционно.

Автор: Урсу Юрий 25.03.2011, 10:09

Более не актуально. Разобрались.

Автор: Anatoly Bogdanov 25.03.2011, 10:50

Какое было решение проблемы?

Автор: Forkast 25.03.2011, 11:51

Кстати, посоветуйте хорошего юриста на аутсорсинг, который натаскан по провайдерским делам.

Автор: Урсу Юрий 25.03.2011, 18:57

ИСПДн 2-4 классов аттестации не требуют (это любые, которые не содержат сугубо личных данных, таких как состояние здоровья, вероисповедания, подробности интимной жизни и т.п.)

Суть закона для таких систем сводится к созданию документации юр.лица по работе с персональными данными + уведомление (сбор разрешений) от всех субъектов персональных данных на их обработку.

Затем техническая часть приводится в соответствии с требованиями ФСТЭК для определённого класса ИСПДн. Если инфраструктура готовая, то можно столкнуться с проблемами. Если создаётся с нуля, то учесть 152 ФЗ сложности вообще не представляет (это наш случай).

После подготовки всего, высылается уведомление в Роскомнадзор о том, что храним персональные данные.

И живём спокойно...

P.S.
В общем ничего панического в законе нету. Хостерам просто надо готовить дополнительный SLA к услугам, в которых будут прописаны "некие" регламентные работы по безопасности серверов, обновления ПО, запрет физического доступа посторонних к серверам и узлам и т.п. Без такого SLA ни один сайт с ПДн размещать у сторонних провайдеров не выйдет.

Автор: host-food 13.04.2012, 13:09

Сейчас занялись вплотную этим вопросом и первое с чем тоже столкнулись - это отсутствие толковых разъяснений. Поэтому хотелось бы уточнить у "Урсу Юрий" сможете ли вы подробно описать какие нужны документы и желательно их примеры? Если тут это не уместно, то можно в личку.