Персональные данные

[Инга]

Подскажите, пожалуйста, никак не могу осилить этот дурацкий закон. Мы относимся к оператором, осуществляющим обработку персональных данных?

По нам конкретно: заключая договор с абонентом, мы вписываем (бумажный носитель) его ФИО (полностью), адрес, паспортные данные, в спорных ситуациях берем ксерокопию паспорта и/или свидетельва о регистрации прав на недвижимое имущество. В билинг (компьютер) заносим только Фамилию, инициалы и адрес.

Нам нужно вставать на учет в РКН?

[1076]

Инга написал:
Нам нужно вставать на учет в РКН?

РКН  считает,  что  необходимо.
По  закону  можно не  извещать в  указанных  там  случаях.

Инга написал:
Подскажите, пожалуйста, никак не могу осилить этот дурацкий закон. Мы относимся к оператором, осуществляющим обработку персональных данных?

В базе  храните - значит  относитесь.

Инга написал:
В билинг (компьютер) заносим только Фамилию, инициалы и адрес.

Это  ИСПДН специальная К2  (если  больше 1000 аб)

Тут тема  была  с  рекомендациями  по  результатам  проверок.
Для начала  нужно  все  бумажные  мероприятия  провести.

[Sirius]

Если в электронном виде вы храните только ФИО и адрес абонента, то можно попробывать "натянуть" 4 категорию. В этом случае компании не нужно внедрение каких-либо дополнительных средств программных и аппаратных средств защиты информации.
На предприятии принимаете Положение о защите персональных данных, в помещении, где стоит компъютер и хранятся договора ставите решетку и доп. замок. Это возможно все меры...
Но...в бухгалтерии предприятия наверняка хранятся в электронном виде данные сотрудников компании, необходимые, хотя бы, для начисления зарплаты. Эти данные уже подпадают под 3 категорию, а это уже спец. софт для защиты информации...
В общем есть тема для обдумывания, м.б. стоит обратиться в соотв-ий отдел местного связьнадзора за разъяснениями.
Далее, в РСН вы отправляете уведомление и если их все устроит, попадаете в реестр операторов персональных данных http://pd.rsoc.ru/operators-registry/operators-list/.

1076, не пугайте людей 2ой категорией...и не приводите тут выдержки из ИСПДН.

[1076]

Sirius написал:
Если в электронном виде вы храните только ФИО и адрес абонента, то можно попробывать "натянуть" 4 категорию.

Для этого  данные  должны  быть  общедоступные  или  обезличенные .
+ присутствуют  сведения  о  платежах  абонента и  предоставляемых  услугах.
Это  нереально :@

Sirius написал:
1076,...и не приводите тут выдержки из ИСПДН.

это  почему ??

[Дедушка Ди]

Я свой РКН послал пока в сад.
Заявил, что я использую персональные данные абонентов только для исполнения договора с ними и в электронном виде у меня хранится только номер договора.
Побурчали чего-то недовольно, попросили написать какую нибудь справочку....
На этом все и закончилось....

[Operator]

didandr написал:
Я свой РКН послал пока в сад.
Заявил, что я использую персональные данные абонентов только для исполнения договора с ними и в электронном виде у меня хранится только номер договора.
Побурчали чего-то недовольно, попросили написать какую нибудь справочку....
На этом все и закончилось....

У вас нет сотрудников чьи бы данные вы обрабатывали?

[Operator]

Sirius написал:
1076, не пугайте людей 2ой категорией...и не приводите тут выдержки из ИСПДН.

Я не уверен, что вас пугают. Но всяк поступает так как он считает для себя нужным.

[Инга]

А чем вообще опасен закон? что-то не пойму никак. Почему многие так боятся с ним связываться? Хорошо, я поняла, что вроде все-таки надо отправить уведомление в РКН. А потом? Я кому-то чем-то буду обязана?

[1076]

Инга написал:
А чем вообще опасен закон? что-то не пойму никак. Почему многие так боятся с ним связываться? Хорошо, я поняла, что вроде все-таки надо отправить уведомление в РКН. А потом? Я кому-то чем-то буду обязана?

до 1 июля  от  вас  требуются  только  бумажные  мероприятия,  после  должны  вступить  в  силу требования  к ИСПДН .
Учитвая  предыдущий  опыт  проверок по телематике и ПД в  реальные  системы  никто  не  лезет, достаточно доков  на  покупку и  акта  установки  сертифицированного ПО (я  про  АСР).

[solvikval]

Инга написал:
А чем вообще опасен закон?  Я кому-то чем-то буду обязана?

Тем, что это закон, который вы, вольно или не вольно, можете нарушить, и обязаны в соответствии с этим законом организовать защиту этих данных....