152 ФЗ |
Здравствуйте, гость ( Вход | Регистрация )
152 ФЗ |
Урсу Юрий |
24.03.2011, 17:32
Сообщение
#1
|
Помните, что правильно заданный вопрос - половина ответа. Группа: Старые пользователи Сообщений: 761 Регистрация: 12.11.2007 Из: Москва Пользователь №: 6,453 Репутация: 210 |
Посоветуйте, пожалуйста, юриста с опытом по 152 ФЗ "О персональных данных" и конкретно в хостинге (в работе с сайтами). Все юристы имеют опыт работы на земле, но по защите ПНД, размещённых на веб-сервере под паролем пообщаться вообще не с кем.
Интересует соответствие закону при классе ИСПДН 2 и 3. В данный момент только первичная консультация. Можно дистанционно. Сообщение отредактировал Урсу Юрий - 24.03.2011, 17:33 |
Урсу Юрий |
25.03.2011, 10:09
Сообщение
#2
|
Помните, что правильно заданный вопрос - половина ответа. Группа: Старые пользователи Сообщений: 761 Регистрация: 12.11.2007 Из: Москва Пользователь №: 6,453 Репутация: 210 |
Более не актуально. Разобрались.
|
Anatoly Bogdanov |
25.03.2011, 10:50
Сообщение
#3
|
Группа: Старые пользователи Сообщений: 2,505 Регистрация: 18.07.2004 Из: RU, SPb Пользователь №: 553 Репутация: 236 |
|
Forkast |
25.03.2011, 11:51
Сообщение
#4
|
Группа: Старые пользователи Сообщений: 101 Регистрация: 23.03.2009 Из: Химки Пользователь №: 9,224 Репутация: 195 |
Кстати, посоветуйте хорошего юриста на аутсорсинг, который натаскан по провайдерским делам.
|
Урсу Юрий |
25.03.2011, 18:57
Сообщение
#5
|
Помните, что правильно заданный вопрос - половина ответа. Группа: Старые пользователи Сообщений: 761 Регистрация: 12.11.2007 Из: Москва Пользователь №: 6,453 Репутация: 210 |
Какое было решение проблемы? ИСПДн 2-4 классов аттестации не требуют (это любые, которые не содержат сугубо личных данных, таких как состояние здоровья, вероисповедания, подробности интимной жизни и т.п.) Суть закона для таких систем сводится к созданию документации юр.лица по работе с персональными данными + уведомление (сбор разрешений) от всех субъектов персональных данных на их обработку. Затем техническая часть приводится в соответствии с требованиями ФСТЭК для определённого класса ИСПДн. Если инфраструктура готовая, то можно столкнуться с проблемами. Если создаётся с нуля, то учесть 152 ФЗ сложности вообще не представляет (это наш случай). После подготовки всего, высылается уведомление в Роскомнадзор о том, что храним персональные данные. И живём спокойно... P.S. В общем ничего панического в законе нету. Хостерам просто надо готовить дополнительный SLA к услугам, в которых будут прописаны "некие" регламентные работы по безопасности серверов, обновления ПО, запрет физического доступа посторонних к серверам и узлам и т.п. Без такого SLA ни один сайт с ПДн размещать у сторонних провайдеров не выйдет. |
host-food |
13.04.2012, 13:09
Сообщение
#6
|
Группа: Старые пользователи Сообщений: 8 Регистрация: 15.09.2008 Пользователь №: 8,068 Репутация: 197 |
Сейчас занялись вплотную этим вопросом и первое с чем тоже столкнулись - это отсутствие толковых разъяснений. Поэтому хотелось бы уточнить у "Урсу Юрий" сможете ли вы подробно описать какие нужны документы и желательно их примеры? Если тут это не уместно, то можно в личку.
|
Текстовая версия | Сейчас: 24.09.2024, 03:06 |