Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

GDPR: Новые правила обработки персональных данных в EU

15/06/2018

Все слышали о General Data Protection Regulation (GDPR) (Regulation (EU) 2016/679), который вступил в силу 25 мая 2018 года. Штрафы большие и придётся соответствовать. Как и любой официальный документ, он написан сухо и может трактоваться по-разному.

Реклама

Партнеры

Лаборатория кибербезопасности







Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: Пред. 1 2
RSS
[ Закрыто ] Инструкция по делопроизводству с грифом "Конфиденциально"
Купили мы документацию по защите ПДн, на некоторых документах стоял гриф "конфиденциально", наши юристы сразу потребовали убрать этот гриф. И никакого не ставить.
Цитата
Гость пишет:
документацию по защите ПДн
ну всё же эти документы "не для всех", поэтому как-то разграничить доступ к ним надо
Цитата
Настя пишет:
Что работник может сказать против этого в суде
Что ограничение доступа к информации может быть только на основании ФЗ, про ДСП такого закона нет
Цитата
Сергей С. пишет:
Что ограничение доступа к информации может быть только на основании ФЗ, про ДСП такого закона нет
да, какая-то путаница с ДСП получается.

ФЗ Об информации, ИТ и ЗИ:
Статья 3. Принципы правового регулирования отношений в сфере информации, информационных технологий и защиты информации
2) установление ограничений доступа к информации только федеральными законами

Статья 6. Обладатель информации
1. Обладателем информации может быть гражданин (физическое лицо), юридическое лицо, Российская Федерация, субъект Российской Федерации, муниципальное образование.
3. Обладатель информации, если иное не предусмотрено федеральными законами, вправе:
1) разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа

Т.е. что, получается - фирма создаёт какую-то информацию. Если никакой ФЗ не запрещает, фирма может самостоятельно ограничить доступ к этой информации?

....

Вот, есть такое Постановление Правительства РФ от 03.11.1994 N 1233 (ред. от 20.07.2012)
"Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти и уполномоченном органе управления использованием атомной энергии".

1.2. К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью (а совсем не федеральным законом).
1.4. На документах (в необходимых случаях и на их проектах), содержащих служебную информацию ограниченного распространения, проставляется пометка "Для служебного пользования".


Прошу помочь разобраться! :)
Цитата
Настя пишет:
3. Обладатель информации, если иное не предусмотрено федеральными
законами , вправе:
1) разрешать или ограничивать доступ к информации,
определять порядок и условия такого доступа
Разрешать доступ можно к той информации ограничение доступа к которой установлено ФЗ, но ценность которой установил сам обладатель - а это только КТ. С ограничением - ограничение установлено ФЗ.

Цитата
Настя пишет:
Вот, есть такое Постановление Правительства РФ от 03.11.1994 N 1233
п.3. ч. 4 ст. 8 ФЗ 149: Не может быть ограничен доступ к:
[URL]3) информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);
[/URL]

Получаем, что ФЗ, ограничивающий доступ к служебной тайне все-таки есть ;)

Получаем, что ФЗ, ограничивающий доступ к служебной тайне все-таки есть ;)
Далее ст.11:
ч. [URL]2. В федеральных органах исполнительной власти документирование информации осуществляется в порядке, устанавливаемом Правительством Российской Федерации. Правила делопроизводства и документооборота, установленные иными государственными органами, органами местного самоуправления в пределах их компетенции, должны соответствовать требованиям, установленным Правительством Российской Федерации в части делопроизводства и документооборота для федеральных органов исполнительной власти.
[/URL]

Вот правитество этим ПП и установило такие правила.
Конечно в отсутствии отдельного закона по служебной тайне госорганы могут ограничивать доступ к любой информации, кроме явно указанной в 149ФЗ или 1233ПП (по факту так и делают), хотелось бы большей определенности, но пока так.
А что касается коммерческих организаций и юр.лиц, получается они-то всё-таки могут определять информацию, содержащуюся в неких разработанных ими документах, как служебную (ну или просто "ограниченного распространения" или ещё как-нибудь) и ограничивать к ней доступ?
Это делается скорее в соответствии с кодексом корпоративного поведения, законного основания ограничить доступ нет, но ... Коммерческая организация всегда может уволить слишком разговорчивого работника, например сократив штат, а, в крайнем случае, ликвидация ЮЛ с последующим "восстанием из пепла" с новым наименованием.
Страницы: Пред. 1 2
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)