Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

В России хотят создать мегарегулятора информационной безопасности, взяв пример с США

18/11/2017

В рамках реализации программы «Цифровая экономика» предлагается определить единый госорган, ответственный за требования к средствам информационной безопасности.

Реклама

Партнеры

Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
RSS
Приказ РКН по обезличиванию
Как-то на форуме прошел незамеченным новый приказРКН, определивший требования к методам обезличивания ПДн (или он прошел незамеченным для меня ? :) )

Собственно, отличий от проекта приказа почти никаких. Основные методы обезличивания:

метод введения идентификаторов (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным);

метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений);

метод декомпозиции (разбиение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств);

метод перемешивания (перестановка отдельных записей, а так же групп записей в массиве персональных данных).

Дана характеристика каждого из методов, чтобы оператору не пришлось ломать голову какой метод какими требованиям удовлетворяет (а требования обязательны для исполнения).

Интересно, то сам приказ касается только государственных и муниципальных органов (поскольку принят во исполнение ПП-211). Получается, что в негосорганах обезличивать то ли нельзя, то ли не нужно ;)

И еще. В тексте нет информации, прошел ли документ регистрацию в Минюсте. Если нет, возникает вопрос: должен ли проходить и будет ли проходить?
Вот, что накопал в консультанте по этому поводу:

С 15 мая 1992 года Постановлением Правительства РФ от 08.05.1992 N 305 была введена государственная регистрация нормативных актов министерств и ведомств, затрагивающих права и интересы граждан и носящих межведомственный характер.
В настоящее время вопросы государственной регистрации и вступления в силу ведомственных НПА регулируются Указом Президента РФ от 23.05.1996 N 763 и Постановлением Правительства РФ от 13.08.1997 N 1009. Так, в соответствии с пунктом 10 Правил, утвержденных указанным Постановлением, государственной регистрации подлежат нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, устанавливающие правовой статус организаций, имеющие межведомственный характер, независимо от срока их действия, в том числе акты, содержащие сведения, составляющие государственную тайну, или сведения конфиденциального характера.

В пункте 12 "Разъяснений о применении Правил подготовки нормативных правовых актов федеральных органов исполнительной власти и их государственной регистрации", утвержденных Приказом Минюста России от 04.05.2007 N 88, дается более подробное описание нормативных актов, которые подлежат государственной регистрации, а именно:
а) содержащие правовые нормы, затрагивающие:
- гражданские, политические, социально-экономические и иные права, свободы и обязанности граждан Российской Федерации, иностранных граждан и лиц без гражданства;
- гарантии их осуществления, закрепленные в Конституции Российской Федерации и иных законодательных актах Российской Федерации;
- механизм реализации прав, свобод и обязанностей;
б) устанавливающие правовой статус организаций - типовые, примерные положения (уставы) об органах (например, территориальных), организациях, подведомственных соответствующим федеральным органам исполнительной власти, а также устанавливающие правовой статус организаций, выполняющих в соответствии с законодательством Российской Федерации отдельные наиболее важные государственные функции;
в) имеющие межведомственный характер, то есть содержащие правовые нормы, обязательные для других федеральных органов исполнительной власти и (или) организаций, не входящих в систему федерального органа исполнительной власти, утвердившего (двух или более федеральных органов исполнительной власти, совместно утвердивших) нормативный правовой акт.
При этом на государственную регистрацию направляются нормативные правовые акты, обладающие как одним из вышеуказанных признаков, так и несколькими.
Государственной регистрации подлежат нормативные правовые акты независимо от срока их действия (постоянно действующие, временные (принятые на определенный срок)).

Согласно пункту 15 тех же Разъяснений не подлежат представлению на государственную регистрацию:
а) индивидуальные правовые акты;
- персонального характера (о назначении или освобождении от должности, о поощрении или наложении взыскания и т.п.);
- действие которых исчерпывается однократным применением;
- срок действия которых истек;
- оперативно-распорядительного характера (разовые поручения);
б) акты, которыми решения вышестоящих государственных органов доводятся до сведения органов и организаций системы федерального органа исполнительной власти;
в) акты, направленные на организацию исполнения решений вышестоящих органов или собственных решений федеральных органов исполнительной власти и не содержащие новых правовых норм;
г) технические акты (ГОСТы, СНиПы, тарифно-квалификационные справочники, формы статистического наблюдения и т.п.), если они не содержат нормативных предписаний;
д) акты рекомендательного характера.
е) в соответствии со статьей 7 Федерального закона от 10 июля 2002 г. N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" нормативные акты Банка России, устанавливающие:
курсы иностранных валют по отношению к рублю;
изменение процентных ставок;
размер резервных требований;
размеры обязательных нормативов для кредитных организаций и банковских групп;
прямые количественные ограничения;
правила бухгалтерского учета и отчетности для Банка России;
порядок обеспечения функционирования системы Банка России.
Акт, признанный Министерством юстиции Российской Федерации не нуждающимся в государственной регистрации, подлежит опубликованию в порядке, определяемом федеральным органом исполнительной власти, утвердившим акт. При этом порядок вступления данного акта в силу также определяется федеральным органом исполнительной власти, издавшим акт.
Таким образом, порядок вступления в силу НПА зависит от факта его регистрации в Минюсте России: зарегистрированные акты вступают в силу в порядке, установленном Указом Президента РФ от 23.05.1996 N 763; порядок же вступления в силу актов, признанных Минюстом России не нуждающимися в регистрации, каждый федеральный орган исполнительной власти определяет самостоятельно.

По Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

а) Акты Роскомнадзора, признанные не нуждающимися в государственной регистрации, вступают в силу со дня их подписания, если самими актами не установлен другой порядок вступления их в силу.
Официальный источник опубликования: журнал "Радиочастотный спектр".
Основание: Приказ Роскомнадзора от 02.04.2010 N 208 (вступил в силу с 23.05.2010).
б) Указом Президента РФ от 03.12.2008 N 1715 Федеральная служба по надзору в сфере связи и массовых коммуникаций (Россвязькомнадзор) преобразована в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Ранее акты Россвязькомнадзора, признанные не нуждающимися в государственной регистрации, вступали в силу со дня их подписания, если самими актами не установлен другой порядок вступления их в силу.
Официальный источник опубликования: электронное периодическое издание в сети Интернет на сайте "www.rsoc.ru".
Основание: Приказ Россвязькомнадзора от 17.10.2008 N 217 (действовал с 28.11.2008 по 22.05.2010).
в) Указом Президента РФ от 12.05.2008 N 724 Федеральная служба по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия (Россвязьохранкультура) была преобразована в Федеральную службу по надзору в сфере связи и массовых коммуникаций (Россвязькомнадзор), находящуюся в ведении Министерства связи и массовых коммуникаций Российской Федерации, и Федеральную службу по надзору за соблюдением законодательства в области охраны культурного наследия (Росохранкультура), находящуюся в ведении Министерства культуры Российской Федерации. Ранее акты Россвязьохранкультуры, признанные не нуждающимися в государственной регистрации, вступали в силу со дня их подписания, если самими актами не установлен другой порядок вступления в силу.
Официальный источник опубликования: электронное периодическое издание "Официальный сайт Федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия "Россвязьохранкультура" ("www.rsoc.ru").
Основание: Приказ Россвязьохранкультуры от 14.02.2008 N 69 (вступил в силу с 18.04.2008).
Акты, действовавшие ранее: Приказ Россвязьнадзора от 28.06.2006 N 52 (вступил в силу с 04.08.2006).
Страницы: 1
Читают тему (гостей: 3, пользователей: 0, из них скрытых: 0)