Pages - Menu

▼

Страницы

▼

30.7.12

Хотите 100 шаблонов документов по ПДн? Их есть у меня!

Пока я в отпуске, что вам скучать?! Качайте шаблоны документов, которые необходимо разработать по линии персональных данных. Документы в первую очередь закрывают вопросы защиты самих персональных данных (вопросы ФСТЭК), но и про защиту прав субъектов тоже не забывают.

Итак комплект из 48 шаблонов, разработанных Управлением информатизации г.Москвы, и являющихся приложениями к "Методическим рекомендациям органам исполнительной власти города Москвы по организации защиты конфиденциальной информации и персональных данных". Правда, разработаны они в 2010-м году, но все равно не потеряли своей актуальности.

Но это не все. Еще порядка 100 документов были разработаны Департаментом образования г.Москвы. Основным документом являются "Методические рекомендации для организации защиты информации при обработке персональных данных в государственных образовательных учреждениях города Москвы" на 142 листах. К ним прилагаются 3 инструкции:
А еще куча шаблонов - акты классификации, ответы на запросы субъектов и формы самих запросов, инструкции, положения, журналы учета, приказы и т.д.

Кстати, если вы ищете новые и ранее незапрашиваемые Роскомнадзором документы - "Правила внутреннего контроля" и "Правила работы с обезличенными данными", то по ссылкам вы можете скачать и их. Ну и напоследок - политика в отношении обработки персональных данных.

И теперь у вас не должно быть повода говорить, что вы не знаете, как писать документы, которые запрашивают при проверках регуляторов по вопросам ПДн. Правда, вы должны понимать, что это далеко не все. Помимо разработки самих документов нужно будет провести работы по их адаптации и внедрении в бизнес-процессы организации. При этом очевидно, что никто вас не заставляет внедрить все 100 документов здесь и сейчас. Есть первоочередные документы, есть те, которые нужны во вторую очередь. А есть и вовсе неприоритетные. Но по моему опыту всегда возникает вопрос: "А где взять документы?" Платить миллионы или даже сотни тысяч готовы совсем не все, разбираться самим тоже могут единицы (я с трудом представляю, чтобы журнал учета СЗИ или положение об обработке ПДн составлял какой-нибудь главврач районной поликлиники (ну не медсестре же это поручать) или директор и главбух турагентства в одном лице.

Роскомнадзор на заседании Консультативного совета говорил, что они скоро выложат у себя на сайте и свою позицию по нормам законодательства и, возможно, типовые шаблоны документов, чтобы помочь операторам персданных. Это будет великое дело, которое покажет, что РКН не только готов поднимать штрафы до миллиона и карать невиновных, но и помогать страждущим защитить права субъектов ПДн. А уж если не защитил, то тут и наказание настигнет виноватого. Но пока РКН не выложил ничего на сайт, шаблоны из этого поста будут полезны. Да и в-основном ориентированы они на тему ФСТЭК, а значит сильно хлеб у РКН я не отнял. Да и как можно отнять хлеб у регулятора - они же не продают свои документы...

21 комментарий:

  1. Александр30 июля 2012 г. в 08:13

    Спасибо Алексей, за большое количество полезных ссылок.
    И приятного отпуска!

    ОтветитьУдалить
  2. Unknown30 июля 2012 г. в 09:24

    Спасибо!
    Отличный набор :)

    ОтветитьУдалить
  3. SitNoff30 июля 2012 г. в 10:08

    ссылка "ПЕРЕЧЕНЬ МЕРОПРИЯТИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ АВТОМАТИЗИРОВАННОЙ ОБРАБОТКЕ ДАННЫХ, ПОЗВОЛЯЮЩИХ ИДЕНТИФИЦИРОВАТЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ В ГСУДАРСТВЕННЫХ ОБРАЗОВАТЕЛЬНЫХ УЧРЕЖДЕНИЯХ ГОРОДА МОСКВЫ" не открывается :(

    ОтветитьУдалить
  4. Алексей Лукацкий30 июля 2012 г. в 10:33

    По названию в Google пробей и все

    ОтветитьУдалить
  5. Алексей Т.30 июля 2012 г. в 11:25

    Ссылки конечно хороши, но я надеялся там увидеть труды автора... :-( Грустно, что Алексей не верит в способность своих читателей пользоваться гуглом. :-))))

    ОтветитьУдалить
  6. Unknown30 июля 2012 г. в 11:36

    Да, ссылочки старые, год назад на них натыкался

    ОтветитьУдалить
  7. Алексей Т.30 июля 2012 г. в 13:55

    2006, 2010 год, все это старые документы, тем более не учитывающие поправки-2011.

    ОтветитьУдалить
  8. ZZubra30 июля 2012 г. в 14:31

    Этот комментарий был удален автором.

    ОтветитьУдалить
  9. ZZubra30 июля 2012 г. в 14:32

    Делюсь ссылкой на политику, написанную по новым документам. На все вопросы по закону и ПП211 там есть ответ (как вариант). А вот на безопасность можно не обращать внимание. https://ikpbla.blu.livefilestore.com/y1pMTU-zE40zBTr4YNOL0CT7y2cvkepOKJ9xmPM3tAAkIfipqqK6rTdYEhi84R9AmWBHw8Oul1YBj8-gHnnCdHBTg/%2B%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D1%81%D0%BE%20%D1%81%D1%82%D0%B0%D1%80%D1%8B%D0%BC%D0%B8%20%D1%82%D1%80%D0%B5%D0%B1%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F%D0%BC%D0%B8%20%D0%BF%D0%BE%20%D0%91%D0%9F%D0%94%D0%BD.docx?download&psid=1

    ОтветитьУдалить
  10. Ronin30 июля 2012 г. в 16:59

    Алексей, не уверен, что это этично давать ссылку на документы от "департамента образования" - по ссылке прямые линки на, судя по всему, некорректно сконфигурированный веб-сервер (админы не разграничили права). Нормальных ссылок на официальных сайтах на документы нет, да и в инфе указан конкретный разработчик - ЗАО "Практика безопасности". Вы интересовались у разработчика или нынешнего владельца документов, согласны ли они придавать огласке свои документы (шаблоны)?
    Ну и, как говорилось, многие документы устарели, некоторые не в лучшем виде банально... а сам никто не хочет делиться толковыми наработками :(
    ZZubra, политика на 70+ страниц только о ПДн - это как-то слишком на мой взгляд, но интересно - надо будет посмотреть, спасибо

    ОтветитьУдалить
  11. ZZubra31 июля 2012 г. в 09:23

    Ronin
    Это расхожее мнение )))) Так ВНАЧАЛЕ говорят ВСЕ. Но я ставил эксперимент - абсолютно неподготовленный сотрудник в течение 10-15 минут может правильно решить любую проблему по персональным данным пользуясь оглавлением. Плюс к тому же теперь этот документ не Политика, Правила, что подразумевает конкретику выполнения операций. Ну и еще один плюс - прикопаться проверяющим не к чему, ЗА ИСКЛЮЧЕНИЕМ того, что все вопросы/документы сведены в один.

    ОтветитьУдалить
  12. Анонимный1 августа 2012 г. в 00:18

    Написано хорошо и много, но..
    1. регистрировал ребенка в детсад через электронную очередь хттп://ec.mosedu.ru
    - согласие на обработку не спрашивают;
    - перснанные о родителе и ребенке отсылаются на сервер по протоколу HTTP;
    - администрация сайта на запросы не отвечает (по электронке правда).
    2. Старший сын обязан выполнять тесты на личной страничке на сайте школы и опять... при регистрации согласие на обработку не спросили :)

    ОтветитьУдалить
  13. Olga Aleksandrovna6 августа 2012 г. в 15:00

    Не по делу, но прочитала такое

    Роскомнадзор считает, что судебные приставы по исполнительному производству вправе публиковать фотографии должников без согласия последних, т.к. распространение персональных данных без согласия человека может осуществляться при осуществлении правосудия и исполнения судебных актов.
    Банк-клиент.ру

    Это правда? Т.е. если я поручитель,а заемщик не выплачивал кредит и был суд. В судебном решении меня обязали выплачивать кредит наравне с заемщиком. ТО все мои данные могут, приставами, свободно размещаться где угодно?

    ОтветитьУдалить
  14. Атаманов Г. А.6 августа 2012 г. в 16:19

    Всё, конечно же, не просмотрел, но то что просмотрел - откровенная глупость. Тупое переписывание положений закона и постановлений. Все документы написканы для РКН, а не для дела. Впрочем, как и должно было бы быть при существующем подходе .... Кроме всего прочего ещё и колоссальный вред стране и её экологии - тонны никому не нужной мукулатуры!

    ОтветитьУдалить
  15. Понаехавший6 августа 2012 г. в 22:13

    Много критики и нет конструктива. кроме ZZubra, кто нить может дать ссылку на более "интересные" документы?

    ОтветитьУдалить
  16. Unknown7 августа 2012 г. в 18:01

    Ссылочки не плохи, добавим в избранное. :)

    ОтветитьУдалить
  17. Алексей Лукацкий8 августа 2012 г. в 00:57

    Коллеги, если вы смотрели документы, то большинство из них относится к епархии ФСТЭК. А тут ничего с 2010-го года не менялось.

    У меня не стояла задача дать ссылки тем, кто знает, что и как писать. Задача была дать ссылки тем, кто не знает что и как и этим оправдывает свое ничегонеделание.

    ОтветитьУдалить
  18. Zuz8 августа 2012 г. в 16:49

    Документ "Политика со старыми требованиями по БПДн.docx" от ZZubra не открывается (404), есть у кого? Тем более ZZubra пишет, что он уже по другому называется.

    ОтветитьУдалить
  19. Атаманов Г. А.10 августа 2012 г. в 12:56

    1. Ничегонеделание в плане выполнения требований 152-ФЗ оправдывать не нужно. Это единственно правильная позиция. Оправдывать нужно "делание", т.к. это есть преступление норм логики и здравого смысла.
    2. Я не встречал ни одного мало-мальски грамотного документа по защите ПДн. Это невозможно по определению. Если кто-то считает, что всё-же разработал именно такой, присылайте. Посмотрим, проанализируем.
    3. Документы, в первую очередь, пишутся для РКН, а не для ФСТЭК и ФСБ. ФСБ давно благоразумно отстранилось от одиозного 152-ФЗ. ФСТЭК отстранили. Остался, практически, только РКН. А для них качество не имеет значения и, прежде всего, потому, что они не в состоянии его оценить. Так что главное здесь - количество.

    ОтветитьУдалить
  20. Unknown7 июня 2016 г. в 12:34

    Добрый день, как можно получить шаблоны. petrov_vasya4 на mailе.
    И если не затруднит подскажите как правильно учитывать касперского фстек в журнале СЗИ.
    т.е. есть сертифицированный медиа пак -1 шт. и установленный на 50 компьютеров.
    Спасибо.

    ОтветитьУдалить
  21. Алексей Лукацкий7 июня 2016 г. в 20:43

    Ну если по ссылке их уже нет, то никак наверное

    ОтветитьУдалить

Примечание. Отправлять комментарии могут только участники этого блога.