Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

AppChecker’ом по Бляйхенбахеру

01/04/2019


Эксперты НПО «Эшелон» в результате исследования открытых программных проектов выявили критическую угрозу для интернет-приложений – возможность проведения атаки Бляйхенбахера! В настоящее время самым эффективным средством для заблаговременного предупреждения данной атаки является статический анализатор кодов AppChecker!

Обучение

002. Техническая защита информации. Способы и средства защиты информации от несанкционированного доступа.
24 - 28 июня 2019 года

026. Подготовка к CISSP и CISM (курс от профессионалов-практиков).
15 - 17 июля 2019 года

003. Тестирование на проникновение: технологии хакеров для аудита информационной безопасности.
5 - 7 августа 2019 года

006. Разработка безопасного ПО в соответствии с требованиями ГОСТ Р 56939­-2016.
5 - 7 августа 2019 года

039. Межсетевое экранирование и обнаружение сетевых атак. Администрирование ПАК «РУБИКОН».
12 - 13 августа 2019 года

010. Администрирование SIEM-системы КОМРАД.
14 - 15 августа 2019 года

016.1. Основы администрирования Astra Linux SE 1.6.
19 - 21 августа 2019 года

016.2. Системное администрирование, сервисы и сетевые приложения в Astra Linux SE 1.6.
22 - 26 августа 2019 года

016.3. Администрирование комплекса средств защиты и Astra Linux Directory в Astra Linux SE 1.6.
27 - 29 августа 2019 года

016.4. Администрирование Astra Linux SE 1.6: работа в смешанных сетях.
2 - 4 сентября 2019 года 

Реклама





Партнеры





Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
Ответить
RSS
вопрос по получению и передаче ПНД и ЭП
проконсультируйте. насколько это правильно

ИП является партнером УЦ. Выдаем ЭП для торгов и прочее.
Работник ИП занимается приемом от клиентов документов (копии паспортов, выписки ЕГРЮЛ и прочее)
Работник ИП передает эти документы в УЦ.
УЦ выдает работнику ИП открытый и закрытый ключь.
Далее работник ИП передает ЭП клиенту или же оказывает доп. услугу (аккредитация, проведение торгов и прочее)

Нужно ли работнику ИП брать согласие на обработку ПДН ?
Нужно ли работнику ИП вести журнал выданных ЭП ?

Или можно упростить.
Клиент делает доверенность для работника ИП (да и вообще не важно для любого физ. лица) в которой доверяет передачу своих ПДН (или конкретных документов), а так же получение в УЦ электронной подписи.
Ну ещё работник ИП конечно может завести журнал выдачи в которой будут расписываться (ато всякие клиенты бываю).
По аналогии с получение ЭП в органах казначейства, там у них есть доверенность когда работник он же физ лицо ходит и передает документы и получает на всех по доверенности ЭП.
Удивительно, что вы еще не завели журнал выдачи ЭП. Вы осуществляете сбор ПДн, если эта ваша деятельность не предусмотрена каким-нибудь Федеральным законом, то надо брать согласие. Либо предусмотреть в договоре (для юридических лиц) обязанность другой стороны брать согласие.
А на счет "всяких клиентов", то я бы на вашем месте за себя больше переживал, через ваши руки проходит что-то, что имеет юридическое значение, а вот это уже ...
ICQ 377238542
Не завели из тех побуждений, что пока клиенты выдают доверенность конкретному физ лицу на манипуляции с его документами, и этот человек не ИП просто наемный человек, по доверенности, клиент доверяет ему эти действия. А выдачу производит УЦ и там уже предъявляется доверенность и ставиться роспись в журнале.
Так вы уж определитесь кто из вас и что выдает. Сбор все равно осуществляется, кто бы не был этот человек.
ICQ 377238542
Ну чисто юридически только УЦ производит сбор.
Ну а физ лицо. Можно трактовать даже, что это наемный работник клиента осуществляет передачу данных в УЦ по доверенности.
Страницы: 1
Ответить
Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)
Форма ответов
 
Текст сообщения*
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.
Прикрепить картинку