УБРиР. Михаил Цыкарев. "Корпоративная культура. Lifestyle поколения Z."
Ксения Шудрова: "Персональные данные: что было, что будет, чем сердце успокоится"
1. Ксения Шудрова
Персональные данные: что было, что будет,
чем сердце успокоится
14 мыслей о будущем
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB Shudrova.blogspot.ru
2. 1. Все течет, все меняется
•Федеральные законы;
•Постановления Правительства;
•Приказы и инициативы Роскомнадзора;
•Документы ФСТЭК и ФСБ;
•Проекты документов…
Г. НОВОСИБИРСК
10 СЕНТЯБРЯ 2015#CODEIB
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
3. 2. Я знаю, что ничего не знаю
•Какие документы нужно разрабатывать?
•Что относится к биометрии?
•Как оценить вред субъекту?
•Какие угрозы являются актуальными?
•Что выходит за рамки трудовых отношений?
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
4. 3. Объять необъятное
• «Персональные данные» означают
информацию, касающуюся конкретного или
могущего быть идентифицированным лица
(«субъекта данных») - статья 2 Конвенции.
• Персональные данные - любая информация,
относящаяся к прямо или косвенно
определенному или определяемому физическому
лицу (субъекту персональных данных) – статья ФЗ
«О персональных данных».
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
5. 4. Кому это надо?
ГТ
•Государство
КТ
•Организация
ПДн
•Оператор?
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
6. 5. Усиление позиций
• Усиление цензуры
• Проект Постановления Правительства
• Проект изменения КоАП
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
7. 6. Ближе к народу
•Хороший уровень проработанности новых документов;
•Возможность отправки замечаний;
•Порталы, неофициальные комментарии, интервью.
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
8. 7. Два юриста – три мнения
Сложность
законодательства
Неоднозначность
трактовок
Различный
подход в
зависимости от
региона
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
9. 8. Субъект начинает понимать
Количество обращений субъектов выросло за
2014 год на 200%, но лишь 10% доводов
обоснованы.
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
10. 9. Граница на замке
• Главным событием сентября
можно называть вступление в
силу 242-ФЗ, обязывающего
хранить ПДн россиян в
пределах РФ.
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
11. 10. Замещай и властвуй!
•Политическая и экономическая ситуация;
•Рост инцидентов и уязвимостей;
•Большое внимание к ИБ со стороны государства.
•Усиление цензуры;
•Хранение данных в России;
•Импортозамещение.
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
12. 11. О чем говорят операторы
Требования к
образованию
специалистов
Рост популярности
обучения по
информационной
безопасности
Постепенное
замещение
«безопасников с
погонами» молодыми
специалистами
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
13. 12. Закон для всех един?
Для коммерческих организаций отсутствуют:
• четкие требования к системе защиты;
• перечень необходимой документации;
• шаблоны документов.
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
14. 13. Доверяй, но проверяй
Роскомнадзор (итоги 2014 года):
•штрафы: 5 336 804 рублей;
•1006 плановых и 184 внеплановых
проверок – 684 предписания.
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB
15. 14. Доска желаний
1.Оценка вреда;
2.Портал судебной практики по ПДн;
3.Увеличение штрафов;
4.Официальный комментарий к закону;
5.Перечень необходимой документации, шаблонов;
6.Четкие требования к коммерческим организациям;
7.Информация о проверках и выявленных недостатках.
Г. ИРКУТСК
17 СЕНТЯБРЯ 2015#CODEIB