Обсуждение статьи: Как выполнить требования Федерального Закона № 152-ФЗ «О персональных данных» - Форум по вопросам информационной безопасности

У нас в стране все формы имеют статус "Высочайше утверждено". Моё Вам предложение по этому поводу: не париться.

Строго говоря, неплохо бы подписать соглашения, что такая-то персональная информация (присутствующая на тех общих бланках) является общедоступной. Некоторую информацию, например о должности и т.п., можно обозначить как не являющуюся ПДн.
Хотя случай странный - обычно размер оклада наоборот подводят под корпоративную тайну и не разрешают оглашать :)

Спасибо за отклики!
Однако, чем мудрить с соглашениями... Лучше я раздельно буду приказы печатать - мне не трудно.

Мы например в своей работе решили использовать пункт 8. статьи ФЗ.152
То есть все работники и студенты и родители подписывают согласие на предоставление ПД в публичное пользование, и всё! В таком варианте Вам не надо что то кодировать и прятать. Хоть с плакатом по улице ходи с этими данными. Естественно нам этого не надо, но и прятать нет смысла. И проверяющие отдыхать могут.

Павел, я бы на вас в суд подал и отсудил бы кучу денег за такое. Ваше согласие будет действовать до той поры, пока на него не обратят внимания соответствующие органы, ну уж потом вам придется не сладко. И еще сажать за такое надо, почитайте цель закона и уясните ее у себя в голове.

К тому же это соглашение юридически ничтожно, потому как в нем не описано (100%!) какие данные могут быть предоставлены в публичное пользование, с какими целями, на каких условиях... И ниразу оно не освобождает от того, чтобы эти данные защищать при их обработке.

Вот странные Вы люди, вам предлагаешь как проще а вы ещё и возмущаетесь. Во первых в законе конкретно описано личное согласие и люди понимают зачем и почему они это подписывают и делают это реально добровольно. Во вторых ни куда ни кто не собирается их распространять, они так же остаются в сейфе и компьютере организации. А в третьих в согласии описано всё на 100% по крайней мере в нашем случае. Сведения предоставляются для внутреннего пользования в организации и для передачи органам власти и правопорядка по их запросу. У меня такое чувство создалось что тут присутствует человек из фирмы занимающейся организацией всякого рода правил для ПД и реализации услуг в этой сфере( Недорого типа, всего за миллион). Другой мысли что то нет. А у людей нет таких денег, может в Москве и есть, а в остальной России нет. Да и самое интересное что этот ФЗ152 уже устали откладывать, так как многие сферы вообще не готовы и не будут никогда готовы. Например яндекс и этот сайт тоже.

Павел вы правы, но .....
Вы сейчас затронули системный вопрос: ну что делать если в нашей сфере деятельности такой подход, такова система, да он не продуманный, да он порой за гранью здравого смысла, да МНЕ никто не объяснил до сих пор, ЗАЧЕМ ЗАЩИЩАЮТ МОИ ПД ЗА МОИ ДЕНЬГИ ЕСЛИ Я ОБ ЭТОМ НЕ ПРОШУ .... но команда дадена и её надо выполнять, а то отодвинут от кормушки.

Вот вы странные люди и государство тоже, с неправильно поставленной экономикой, не надо жаловаться что нет денег и все такое, все это чушь, вы посчитайте сколько денег уходит на ком. услуги, штрафы иные налоги, затраты на защиту своих же ПДн по сравнению с этими миллиардами сравнительно нечтожны. Никто не обязывал защищать ПДн именно в сию минуту, закон действует с 2007 года, за это время можно было выделить хоть часть денег, тем более на разработку документов регулирующую обработку персональных данных по которым будут работать ваши же сотрудники и соблюдать требование конфиденциальности. 152-ФЗ очень нужный и правильный закон, он на целен именно на защиту прав граждан, а начинает работать совсем на оборот именно из-за самих операторов

При правильно составленной бумажке - вполне себе панацея. Главное, как уже сказали, аккуратно перечислить - какие именно данные предоставляются в "публичный доступ", на какой срок и все в таком роде. С какими целями и на каких условиях - это тут еще к чему? Данные просто перечисляются и человек подписывается, что они общедоступные с его согласия.

2mav - читайте закон внимательнее. а насчет цели закона - она зовется "срубитьбабла".
2Некто - от защиты да, не освобождает. Но сводит к 4 классу автоматом, а в этом случае меры защиты остаются на усмотрение оператора.

Строго говоря, единственный минус подхода - не всегда возможно заставить людей это подписать.