Мысли про… информационную безопасность и жизнь. Ксения Шудрова

самые разные. В-пятых, если вы вступили в непотребную группу сами, всегда говорите, что это бывший клуб садоводов.

      ПРО ДЕДА МОРОЗА И ПДН

      Поговорим о Дедушке Морозе. Теперь он оператор ПДн! Да ещё и ПДн несовершеннолетних. Может ли он обрабатывать их данные без согласия? С одной стороны, ПДн обрабатываются в интересах детей (субъектов). С другой стороны, согласие на обработку данных детей могут дать только их законные представители (обычно родители). Да и к тому же дед, скорее всего, работает не один (снегурочка), а здесь уже пахнет передачей ПДн! Передача согласно статье 7 ФЗ возможна только с согласия, если иное не указано в законе. А что-то я не припомню ФЗ «О дедморозовой деятельности» Так что письмо нужно дополнить согласием родителя! А это значит, что к данным детей добавятся данные родителей, в том числе паспортные Вы можете возразить, мол, какие же это ПДн ребёнка, когда там имя и возраст? Вернитесь к статье 7 – про обезличенные ни слова! Про общедоступные источники есть в статье 8, но опять же для включения туда данных нужно письменное согласие. Вот в такие дебри можно зайти, если подходить к закону буквально.

      ПРО ПДН В БОЛЬНИЦЕ

      На больничном и темы приходят соответствующие. Часто спрашивают, а зачем в больнице берут согласие на обработку ПДн? Вроде как медицинское учреждение, пациент приходит по доброй воле, обработка в его интересах. Зачем же согласие? Данные о состоянии здоровья относятся к специальным категориям ПДн. А такие ПДн согласно пп. 4 п. 2 ст. 10 могут обрабатываться только лицами, профессионально занимающимися медицинской деятельностью. Однако в больницах сейчас установлены компьютеры, и обслуживают их лица без медицинского образования. Поэтому необходимо письменное согласие субъекта, а для детей – согласие родителя.

      ПРО БИОМЕТРИЮ

      Недавно читала новость про цыганского барона, который потребовал убрать из автобусов фото цыганок, пойманных на воровстве. Дело было не у нас, барону отказали. А как обстояли бы дела, обратись он с такой просьбой в России? На лицо распространение персональных данных, да ещё и биометрических. На мой взгляд, ориентироваться нужно на 11 статью ФЗ 152, где говорится об обработке ПДн (а обработка может включать распространение) в целях обеспечения транспортной безопасности (наверное, не очень подходит), оперативной розыскной деятельности и т. д. С другой стороны, никто не отменял ст. 152.1 ГК РФ «Охрана изображения гражданина». Также важно, что цыганки уже были осуждены за воровство, а значит, публикация их фото в целях оперативно-розыскной деятельности смысла не имеет. Склоняюсь к тому, что фото ранее судимых (если они не в розыске) публиковать нельзя. А вы как думаете?

      ПРО ИБ В ЦЕЛОМ

      Зачем нужна информационная безопасность? В 2005 году, когда я поступала в университет, ответ на этот вопрос дать было тяжеловато. Конечно, компьютер в те времена многие уже не только видели, но и трогали,