Станут ли новые законы большой проблемой для КР?

[Искендер]

На сайте Security Lab опубликована статья "Защита персональных данных по закону".

Некоторые моменты могут быть интересны для нашего обсуждения. Однако, стоит отметить, что статья написана с точки зрения IT-безопасников. То есть, с позиции оппонентов КР.

[Искендер]

Поговорим еще вот о чем:

 

Статья 19. Меры по обеспечению безопасности персональных данных при их обработке

 

1. Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

 

Вопрос - будет ли пересмотрено положение дел, установленное Указом Президента РФ "О МЕРАХ ПО СОБЛЮДЕНИЮ ЗАКОННОСТИ В ОБЛАСТИ РАЗРАБОТКИ, ПРОИЗВОДСТВА, РЕАЛИЗАЦИИ И ЭКСПЛУАТАЦИИ ШИФРОВАЛЬНЫХ СРЕДСТВ, А ТАКЖЕ ПРЕДОСТАВЛЕНИЯ УСЛУГ В ОБЛАСТИ ШИФРОВАНИЯ ИНФОРМАЦИИ" №1358?

 

Цитата из Указа:

 

"Запретить использование государственными организациями и предприятиями в информационно - телекоммуникационных системах шифровальных средств, включая криптографические средства обеспечения подлинности информации (электронная подпись), и защищенных технических средств хранения, обработки и передачи информации, не имеющих сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации..."

 

"В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации..."

 

Если положение дел останется прежним, то, либо всем операторам придется озаботиться получением лицензий ФАПСИ (интересно будет видеть лицензию висящую на стене сельсовета!), либо количество операторов станет сильно ограниченным, либо системники придется хранить в сейфах.

 

Или я что-то упустил?

[john644]

Если внимательно смотреть законы

То на каждый закон найдется точная его противоположенность. style_emoticons/default/smile12.gif

[Искендер]

Если внимательно смотреть законы

То на каждый закон найдется точная его противоположенность. style_emoticons/default/smile12.gif

20400[/snapback]

 

Хотелось бы узнать о "противоположностях" раньше, чем об этом мне расскажет адвокат по уголовным делам. style_emoticons/default/smile10.gif

[Albert R.]

В фокусе

Слив утечек

Автор: Родион Насакин

Опубликовано 27 марта 2007 года

26 января вступил в силу нашумевший федеральный закон "О защите персональных данных", который готовился больше года. Все это время шли оживленные дискуссии. Сторонники законопроекта напирали на то, что после его введения нашим согражданам наконец-то будет гарантировано право на приватную информацию, появится больше возможностей для привлечения к ответственности лиц, которые эти данные неосторожно теряют или же с выгодой для себя распространяют.

_ttp://www.computerra.ru/focus/312185/