Цитата:

с государственных учреждений,

Цитата:

при проверке с роскома, не требовали)..... а вот про договоры - спрашивали, и это касаемо программ

Дуче Моллари писал(а):

Цитата:

с государственных учреждений,

С госструктурами совсем плохо, вышло новый 17 приказ ФСТЭК, как раз о ЗИ в Гос системах. Там теперь аттестация обязательна.

Цитата:

при проверке с роскома, не требовали)..... а вот про договоры - спрашивали, и это касаемо программ

Там много требований, и часть их них как раз про "программное обесценение и средства защиты информации, прошедшие сертификацию"

Дуче Моллари писал(а):

Приказ ФСТЭК России от 11 февраля 2013 г. N 17 "ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ"

Там очень много всего, это все в связи с переходам от пп 781 к пп 1119.

Из главного:
теперь должен быть человек, ответственный за перс.данные
все системы государства, должны быть аттестованны
+ правила как это нужно делать.

Цитата:

оХренеть можно....я так подозреваю, скоро посыплются проверки с РКН в связи с исполнением этого всего, да? У нас есть положения (2 штуки) по обработке ПД (одно по кадрам + приказ по допуску к обработке ПД, 2-е по обработке ПД и передаче в электронке, согласно 1-ФЗ от 2002, 149-ФЗ от 2006 и по 152-ФЗ) значит нужно будет вносить во 2 положение изменения по 17 приказу?

Дуче Моллари писал(а):

Ну легче будет не изменять, а уже переписывать (не хочу расстраивать, но 1-ФЗ утратил силу. 06.04.2011 N 63-ФЗ "Об электронной подписи".)
Как будет действовать в связи с 17м приказом РосКом, еще не понятно.

Ольга писал(а):

Сегодня положили инфу о том, что 18.09.13 вступил в силу приказ Роскомнадзора "об утверждении требований и методов по обезличиванию ПД", который обязывает гос.организации обезличивать ПД граждан. ФЗ № 99-ФЗ от 07.05.13 внёс изменения в 14 важнейших федеральных НПА, имеющих прямое отношение к обработке ПД. 14.05.13 вступил в слиу Приказ ФСТЭК № 21 от 18.02.13 г, ПП № 1119 ль 01.11.2012 - устанавливаются новые требования к ИС ПД. Так что - ХЗ что и делать..

Светлана писал(а):

Ольга писал(а):

Сегодня положили инфу о том, что 18.09.13 вступил в силу приказ Роскомнадзора "об утверждении требований и методов по обезличиванию ПД", который обязывает гос.организации обезличивать ПД граждан. ФЗ № 99-ФЗ от 07.05.13 внёс изменения в 14 важнейших федеральных НПА, имеющих прямое отношение к обработке ПД. 14.05.13 вступил в слиу Приказ ФСТЭК № 21 от 18.02.13 г, ПП № 1119 ль 01.11.2012 - устанавливаются новые требования к ИС ПД. Так что - ХЗ что и делать..

мда уж))если вникать во все крыша поедет))я вообще не кадровик))но уже не знаю что и делать дальше)

Цитата:

в то же время наш "специалист" по охране труда говорит, что Приказ Минтруда России от 12.12.2012 N 590н то ли в силу не вступил, то ли не применяется еще

Цитата:

Нормативные правовые акты федеральных органов исполнительной власти вступают в силу одновременно на всей территории Российской Федерации по истечении десяти дней после дня их официального опубликования, если самими актами не установлен другой порядок вступления их в силу.

Цитата:

т.к. работа за компом попадает под пункты 3.2.2.3 и 3.2.2.4 приказа 302н, то требует медосмотра раз в 2 года, а следовательно, должна аттестовываться. осталось найти норму, где говорится о том, что медкомиссия и аттестация как-то связаны.

Цитата:

Следует также отметить, что в июльском номере журнала "Актуальная бухгалтерия" (N 7 июль 2013 г.) появилась новость о письме Минтруда России от 08.04.2013 N 15-1-859.*(1) В нем специалисты министерства высказали мнение, что если работник занят на работе с ПЭВМ более 50% рабочего времени, то такое рабочее место должно аттестовываться. Свой вывод они обосновывают пп. "а" п. 8 Порядка, согласно которому на рабочих местах, указанных в пункте 4 Порядка, где по результатам предыдущей аттестации установлены вредные и (или) опасные условия труда, а также на рабочих местах с наличием производственных факторов и работ, при выполнении которых обязательно проведение предварительных и периодических медицинских осмотров (обследований), аттестация проводится не реже одного раза в пять лет.
По нашему мнению, данная позиция следует из неверной трактовки норм Порядка. Во-первых, п. 8 Порядка, как мы уже говорили, регулирует процедуру повторной аттестации, что по смыслу этой нормы возможно только при проведении аттестации первичной, которая, как было указано выше, в отношении данных рабочих мест не является обязательной для работодателя. Во-вторых, примечание к п. 4 Порядка устанавливает норму, исключающую необходимость проведения обязательной аттестации указанных рабочих мест, являющуюся специальной по отношению к прочим нормам Порядка.

NOizZz писал(а):

про аттестацию "офисного планктона" - на одном семинаре услышала такую версию:
т.к. работа за компом попадает под пункты 3.2.2.3 и 3.2.2.4 приказа 302н, то требует медосмотра раз в 2 года, а следовательно, должна аттестовываться. осталось найти норму, где говорится о том, что медкомиссия и аттестация как-то связаны. по логике в общем-то связаны, т.к. меру воздействия излучения определяет аттестационная комиссия своими приборами, но я лично не видела, чтоб было это где-то написано, точнее специально не искала даже.
в то же время наш "специалист" по охране труда говорит, что Приказ Минтруда России от 12.12.2012 N 590н то ли в силу не вступил, то ли не применяется еще, поэтому аттестовывать нужно все раб. места. то же самое говорит единственная в нашем городе организация, имеющая право проводить аттестацию. но, понятно, что и те и другие рубят деньги за каждое рабочее место. поэтому тут решать каждому индивидуально, проводить аттестацию в офисе или нет.

Цитата:

NOizZz, приказ 590н вступил в силу с 01.01.13

Цитата:

2. Согласие субъекта персональных данных, предусмотренное частью 1 настоящей статьи, не требуется в следующих случаях:
2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

Цитата:

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;