Отправляет email-рассылки с помощью сервиса Sendsay

Персональные данные от А до Я

  Все выпуски  

Персональные данные от А до Я






Персональные данные от „А” до „Я”

Новости/События     

01.03.2010 ФСТЭК выпустил новую версию требований по защите персональных данных
     Приказ от 5.02.2010 № 58 «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных». С полным содержанием документа можно ознакомиться в разделе «Законодательство» информационного проекта «Персональные данные».
подробнее…

01.03.2010 Главу минздрава Ульяновска оштрафуют за разглашение персональных данных
     Прокуратура Ульяновской области возбудила дело об административном правонарушении в отношении регионального министра здравоохранения Владимира Петрова, допустившего разглашение персональных данных граждан, сообщает сайт прокуратуры области.
подробнее…

27.02.2010 Просветительская деятельность или отраслевое регулирование?
     Как построить работу с персональными данными в отдельной сфере деятельности? Как организовать работу с персональными данными клиентов и сотрудников? Как разобраться в сложных вопросах законодательства? Необходимо ли уполномоченным органами разрабатывать отраслевые документы, регулирующие работу с персональными данными в этой сфере?
подробнее…

Статьи     

28.02.2010 Транспортные компании не хотят говорить о работе с персональными данными. В чем причина?
     Целью Федерального закона «О персональных данных» является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну. Этой емкой фразой в статье 2 законодатель предельно ясно дал понять, что неисполнение положений данного нормативного правового акта может нанести существенный ущерб человеку, в первую очередь оказать влияние на его личную жизнь. И если предположить, что все мы когда-либо были пассажирами и покупали билет на поезд или самолет, становится понятно, почему столько обеспокоенности вызывает вопрос, насколько хорошо защищаются персональные данные пассажиров, обрабатываемые в информационных системах транспортных организаций, которые на сегодняшний день являются крупнейшими операторами персональных данных. Однако, как оказалось, ни авиаперевозчики, ни организации, осуществляющие железнодорожные перевозки, не готовы или не хотят говорить о том, как в их компаниях организована работа с персональными данными пассажиров.
     Еще в прошлом году на конференции «SecuTrans: безопасность на транспорте» представитель ОАО «РЖД» рассказывал о том, что компания провела инвентаризацию всех своих информационных систем персональных данных (далее ИСПДн), результатом которой стало категорирование обрабатываемых в них персональных данных и классификация систем.
     Прошел год. И что же? Стоило нам обратиться в ОАО «РЖД» с просьбой более подробно рассказать о том, как организована система работы с персональными данными пассажиров, как в ответ было получено интересное письмо.
подробнее…

28.02.2010 «Право на приватность присуще каждому»
     В 2011 году в Польше будут проходить выборы, в ходе которых Центральное статистическое управление намерено создать большую базу данных, содержащих персональные данные жителей страны. Данный факт, по мнению многих, в том числе и по мнению Бюро Генерального инспектора по защите данных, противоречит Конституции Польши, а также создает огромный соблазн для кражи такой базы киберпреступниками. В случае недоговоренности с Центральным статистическим управлением, как Бюро Генерального инспектора по защите персональных данных намерено бороться за права граждан на защиту персональных данных в ходе осуществления такой переписи населения? Подобные инциденты известны во многих странах. Однако практически во всех странах против создания таких огромных баз данных персональной информации выступало население, а не уполномоченные органы.
     Об этом в эксклюзивном интервью информационно-аналитическому журналу «Персональные данные» рассказал Генеральный инспектор по защите персональных данных Польши Михал Сежицки.
подробнее…

Мероприятия     

03.03.2010 Конференция IDC IT Security Roadshow 2010 — Информационная безопасность 2010: защита непрерывности бизнеса
     VIII ежегодная конференция IDC по информационной безопасности соберет профессионалов для обмена идеями и опытом. Компании-поставщики решений и услуг ИБ поделятся своими рекомендациями по повышению эффективности систем ИБ в современных реалиях, а компании-пользователи обсудят свой опыт. Во время конференции будут обсуждаться злободневные вопросы. Как обеспечить эффективную информационную защиту в условиях сокращения издержек? Как обезопасить себя от инсайдерских угроз и утечек информации? Как организовать эффективное взаимодействие служб ИБ, ИТ и бизнеса? Какие новые угрозы появились в последние время? Как опыт коллег может помочь в преодоление сложностей? Каковы последние достижения в области информационной безопасности?
Основные темы конференции:
  • Обоснование затрат на ИБ и взаимодействие с бизнесом
  • Защита персональных данных
  • Новые технологии ИБ, безопасность мобильных пользователей
  • Борьба с внутренними и внешними угрозами
  • Аутсорсинг управления ИБ
  • Передовой опыт в многофакторной идентификации и управлении доступом
  • Предотвращение утечек данных
  • Защита веб-приложений
подробнее…

04.03.2010 Круглый стол «Защита персональных данных»
     К концу 2009 года стало заметно, что разговоры о защите персональных данных постепенно смещаются в плоскость практики. Многие уже столкнулись с различными трактовками основных положений Федерального закона в регионах, недостатком разъяснений со стороны государственных регуляторов и избирательным применением закона. Всеми отмечается, что рекомендации со стороны ФСТЭК России по лицензированию деятельности в области технической защиты информации, сертификации средств защиты информации, аттестации ИСПДн подразумевают наличие достаточно объемных материальных и трудовых ресурсов. Соответственно, с позиции коммерческих структур выполнение сегодняшних требований может привести к существенному удорожанию услуг оператора.
  • Сколько времени необходимо на приведение систем в соответствие с требованиями 152-ФЗ?
  • Какие совершенствования необходимы с точки зрения нормативной базы в области персональных данных?
  • Как обеспечить то, чтобы ФЗ действительно защищал права и свободы граждан страны?
  • Насколько действительно поможет ситуации перенос сроков на год?
  • Каковы основные этапы проектов по защите персональных данных?
  • Как минимизировать риски в области защиты данных?
  • Как сократить издержки на реализацию задач?
  • Как оптимизировать информационную систему для обработки персональных данных?
подробнее…

10.03.2010 Научно-практический семинар «Защита персональных данных работника — директору, кадровику, юристу»
     На семинаре рассматриваются вопросы организации работы с персональными данными сотрудников в компании. С чего начать? Какие нормативные документы должны быть приняты? Как осуществлять обработку персональных данных — с использованием средств автоматизации или без использования? Зачем нужно «согласие работника на обработку персональных данных»? Будут ли проверки и кто придет? Чем грозит нарушение законодательства? Кто будет нести ответственность за нарушение требований законодательства?
     Семинар направлен на получение практических навыков организации работы с персональными данными работников в компании. Мероприятие состоится 10 марта 2010 года по адресу: Москва, Мичуринский проспект, д. 45.
описание семинара

зарегистрировать участника

18.03.2010 Научно-практический семинар «Персональные данные: от понятия до защиты»
     «Что такое „персональные данные” и какие требования выдвигает государство для организации защиты таких данных? Что необходимо знать оператору персональных данных, чтобы не попасть в сферу действия установленной законодательством Российской Федерации ответственности?» — это лишь небольшая часть вопросов, ответы на которые можно получить 18 марта 2010 года на научно-практическом семинаре по адресу: Москва, Мичуринский проспект, д. 45.
описание семинара

зарегистрировать участника

25.03.2010 Круглый стол «ПРОСТО О СЛОЖНОМ или как построить работу с персональными данными в туристическом бизнесе»
     Деятельность компаний, оказывающих туристические услуги, неразрывно связана с обработкой данных о клиентах, то есть — персональных данных. Как организовать работу с персональными данными клиентов и сотрудников, как разобраться в сложных вопросах законодательства — на эти и другие вопросы можно получить ответ, приняв участие в круглом столе «ПРОСТО О СЛОЖНОМ или как построить работу с персональными данными в туристическом агентстве».
     Форма участия — бесплатная. Мероприятие состоится 25 марта 2009 года по адресу: Москва, Мичуринский проспект, д. 45.
описание семинара

зарегистрировать участника

Контакты:   Тел./Факс: +7(495)932-93-01   E-mail: subscribe@itp-lc.ru   Рябов Павел
     

В избранное