Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

SIEM ОТ MCAFEE УСПЕШНО ПРОШЛА СЕРТИФИКАЦИЮ ФСТЭК РОССИИ

01/04/2015

McAfee Security Information and Event Management (версия 9.3) успешно прошла сертификационные испытания, результатом которых стал сертификат соответствия №3353 (от 18 февраля 2015), выданный ФСТЭК России.

Реклама

Партнеры

Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
Ответить
RSS
Правоприменение: персональные паспортные данные
Правоприменение: персональные паспортные данные
Продолжаются споры и судебные разбирательства о том, являются ли сокровенные серия и номер паспрта субъекта персональных данных его самой личной и семейной тайной!
Я конечно понимаю сарказм автора, но серия и номер паспорта вообщем-то ни когда и не была ПДН.!!!!!
Изменено: Бронислав - 02.11.2010 13:42:19
Серия и паспорт это уникальные идентификаторы объекта ПДн, их достаточно что бы идентифицировать человека. Это однозначно ПДн.
Защищаемся вместе и по отдельности.
http://a-makarenko.blogspot.com/
Нам на курсах в Бауманке лектрор сказал, что серия и номер паспорта по отдельности - это не ПДн.
по отдельности, конечно нет. но вместе это однозначно та информация благодоря которым субъект ПДн определяем
Могу с вами поспорить, потому как ни где, повторяю "ни где!", ни в каких документах не регламентирован процесс достаточности данных для идентификации личности.
Сразу скажу, что этот спор не имеет конечного ответа, пока не будут разработаны соответствующие РД.
Теперь простыми словами, для нашего случая.
Для идентификации личности не достаточно просто ФИО, так же недостаточно ФИО в сочетании с номером паспорта. Как вы отнесете эту информацию к человеку-пасажиру стоящему перед тобой с проездным билетом, и как его идентифицируете? Ни как?
Идентифицировать 100% можно только в случае если пассажир встречно покажет свой паспорт, а вы как контролер сверите свои данные с его данными.

Отсюда вывод, что, пока не разработан РД, который должен регламентировать процесс идентификации личности, то применять определения, что относится к ПДн можно только субъективно. Ну не предусмотрел Закон такого определения и самого процесса идентификации.
т.е. мое субъективное мнение: номер паспорта это не ПДН, Номер паспорта относится к бланку паспорта. Но если в ИСПДн обрабатываются например ФИО, дата/место рождения, номер паспорта в единой БД, то эта БД и ИСПДн должна соблюдать требования безопасности к его классу ИСПДН.

Вы еще скажите, что подпись паспортистки на 2-й страницы паспорта это тоже ПДН, т.к. эта подпись является тоже данные паспорта.
Изменено: Бронислав - 03.11.2010 07:56:43
Товарищи, а как вам логика ФНС по поводу идентификации.
http://service.nalog.ru:8080/innmy.do;jsessionid=7CEA800DA5F22435CEBE010D1EB36E21

Для однозначной идентификации предполагается знание след. данных:
Фамилия:* Имя:* Отчество:
Дата рождения:*
Место рождения:
Вид документа, удостоверяющего личность:*
Серия и номер документа:*
Дата выдачи документа:*
По идее сам субъект вводит данные "для личных нужд", но как они узнают , что это именно сам субъект вводит? И данные передаются в открытом виде...
Логика ФНС оправдана.

Они же не личность идентифицирцют, а номер ИНН, т.е. можно утвердать, что для перечисленных данных приведенных на сайте ФНС, ОДНОЗНАЧНО можно отождествить к этим данным номер ИНН.

Но эти данные может вбить и не владелец этих данных, т.е. любой гражданин имеющий таковые данные.
У меня такой вопрос: а где Вы увидели в законе требование ОДНОЗНАЧНОЙ идентификации субъекта ПДн?

По идентификации личности, на мой взгляд, можно использовать директиву 95/46/ЕС Европарламента и Совета Европейского Союза от 24 октября 1995 года: "для определения того, является ли лицо идентифицируемым, следует принимать в расчет все средства, в равной мере могущие быть реально использованными либо контролером [прим.:в терминологии 152-ФЗ - оператором], либо любым иным лицом для идентификации указанного лица".
но послушайте. иногда для четкого определения личности достаточно тольо имени (если больше людей в мире с таким именем нет) как правило только ФИО не достаточно для определения. но номер и серия паспорта данные на основании которых уверенность идентификации стопроцентная. по существу вопроса - если данные нигде не сохраняються то и вопрос об обработке этих данных отпадает. я когда по улице иду столько биометрических данных вижу, но не храню их и не обрабатываю
Про ОДНОЗНАЧНОСТЬ субъекта ПДн я не говорил, я говорил про то, что для однозначности отождевстления номера ИНН, к перечисленным данным достаточно этих перечисленных данных на сайте ФНС.
Я бы охарактеризовал данное решение 2х судов так - незнание и непонимание как отечественной нормативно-правовой базы, так и мировой. В Европе, к слову сказать, любые идентификационные номера гражданина считаются особенной категорией ПДн. А тут такое дело позорное)))
Grand Securities - исполнение Закона "О персональных данных"
Цитата
Бронислав пишет:
Для идентификации личности не достаточно просто ФИО, так же недостаточно ФИО в сочетании с номером паспорта. Как вы отнесете эту информацию к человеку-пасажиру стоящему перед тобой с проездным билетом, и как его идентифицируете? Ни как? Идентифицировать 100% можно только в случае если пассажир встречно покажет свой паспорт, а вы как контролер сверите свои данные с его данными.

Ну вообще, номер паспорта это просто идетификатор группы данных, таких как ФИО, адрес прописки, год рождения, место рождения и т.п. Конечно можно сравнивать и каждый пунктик отдельно, но можно и сравнить просто идентификатор этих данных(читай, номер паспорта). По сути то же самое, только называется иначе. Так что фактически по номеру паспорта можно идентифицировать человека, хоть и законные акты увиливают от этого.

Ну а если дальше строить версии про "если пассажир встречно покажет свой паспорт", то можно дальше лезть в бутылку и добавить еще про "сертифицированные глаза", которые проводили сличение и т.п.
Тринадцатый арбитражный апелляционный суд Санкт - Петербурга говорит, что серия, номер паспорта относятся не к личности гражданина, а к бланку документа, удостоверяющего его личность.
:)
Да, так оно и есть) А тот самый бланк уже идентифицирует гражданина)
я тоже считаю, что серия и номер документа не являются ПДн, а лишь бумажным носителем этих данных (т.е. формфактор). Завтра придумают пластиковые паспорта с чипом, так теперь и номер чипа будут считать ПДн???
http://buyviagraonline365x24cj.com about buy viagra online links
any problems with generic viagra
http://buyviagraonline365x24cj.com - a href buy viagra a
247 overnightpharmacy buy viagra usa
are generic viagra effective
anyone ever buy viagra online
pay day loan
Страницы: 1
Ответить
Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)
Форма ответов
 
Текст сообщения*
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.