От редакции
Безопасность персональных данных… Именно в таком контексте тема персональных данных обсуждалась на большинстве октябрьских мероприятий. Сеть Интернет, оказание государственных и муниципальных услуг в электронном виде, мобильные приложения. Каждое из этих достижений современности само по себе безусловное благо, только вот порой возникают ситуации, когда удобство использования, очевидные «плюсы» перечеркиваются одним махом.Разместил заказ в Интернете – на следующее утро об этом знает чуть ли не половина твоих соседей, записал в телефон личные фотографии – через несколько часов они уже в открытом доступе на всевозможных сайтах. Что это – недоработки программистов, разработчиков, недостаток защиты соответствующих ресурсов и приложений? Или образованность мошенников и различных правонарушителей развивается столь стремительными темпами, что невозможно предугадать, где в очередной раз ими будет найдена «лазейка», позволяющая незаконно воспользоваться чужой информацией персонального характера.
Прозвучавшая из уст выступающего на IV Неделе Российского Интернета фраза о том, что «типизированные средства защиты обходятся очень легко», заставила нас еще раз всерьез задуматься - может быть, действительно, не имеет смысла тратить баснословные деньги на техническую защиту? Не лучше ли посмотреть более внимательно на вопросы обеспечения безопасности с организационно-правовой точки зрения? Об этом уже говорили не раз, но, как гласит народная мудрость, «все новое – это хорошо забытое старое».
26 сентября журналу «Персональные данные» исполнилось три года! К этой, пусть и не круглой, дате мы приурочили выпуск специального БЕСПЛАТНОГО ОТКРЫТОГО номера.
Не забудьте его прочитать!!!
Также напоминаем вам, что полным ходом идет подписная компания на журнал на следующий год.
Оставайтесь с нами и не разбрасывайтесь своими персональными данными!









26 октября в Москве по инициативе Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций - Уполномоченного органа по защите прав субъектов персональных данных проводилась II Международная конференция «Защита персональных данных». В рамках пресс-конференции заместитель руководителя Роскомнадзора Р.В.Шередин дал оценку прошедшему мероприятию и ответил на вопросы журналистов. 


Решение о преобразовании Сообщества «ABISS» в Некоммерческое партнерство было одобрено в феврале 2011 года, что нашло отражение в резолюции III Межбанковской конференции по информационной безопасности банков. Предметом деятельности Партнерства должно быть содействие членам Партнерства в разработке и качественной реализации стандартов и правил предпринимательской деятельности в области обеспечения информационной безопасности в кредитно-финансовых и других организациях – участниках национальной платежной системы Российской Федерации, обязательных для выполнения всеми членами Партнерства. Этот шаг, безусловно, новаторский. Ранее подобных попыток ни в кредитно-финансовой сфере, ни на рынке услуг по безопасности, ни в IT-отрасли не предпринималось. Как может создание Некоммерческого партнерства «Сообщество пользователей стандартов по информационной безопасности ABISS» (далее – НП «ABISS», ABISS или Партнерство) повлиять на деятельность банков и других кредитных организаций, связанную с обеспечением их информационной безопасности, в том числе и с выполнением требований Федерального закона «О персональных данных? 
Персональные данные обрабатываются везде… Такой вывод можно сделать, если посмотреть на вопросы, которые присылают в редакцию наши читатели. Очень часто даже самые привычные и рутинные процедуры связаны с обработкой именно информации персонального характера. Появление в России законодательства о персональных данных заставило более пристально посмотреть на процессы обработки персональных данных, как клиентов, так и сотрудников. Естественно, что возникло много вопросов, причем дать однозначные ответы на некоторые из них порой бывает просто невозможно. Юристы компании «ИнфоТехноПроект» и службы Правового консалтинга ГАРАНТ вновь помогают найти нашим читателям решения в непростых ситуациях, с которыми они сталкиваются как операторы персональных данных, выполняя требования законодателей. 


Еще одно масштабное мероприятие прошло в октябре в Москве. С 4 по 6 октября 2011 в ЦВК «Экспоцентр» все желающие могли посетить ежегодную международную специализированную выставку-конференцию по информационной безопасности «INFOBEZ-EXPO/ Инфобезопасность 2011». В нынешнем году в ней приняло участие более 70 компаний из России, США, Германии, Великобритании, Израиля, Бельгии, в общей сложности - 3897 специалистов. Среди участников были руководители департаментов ИБ ведущих компаний всех отраслей экономики, представители госрегуляторов сферы ИБ и ведущих профессиональных ассоциаций.
Тема электронного мошенничества, в том числе с использованием персональных данных, далеко не нова. Почти на каждой конференции докладчики в своих выступлениях говорят о том, что этот вид преступлений в последние годы стал очень «популярным». Но чаще всего в обсуждениях дело ограничивается только констатацией фактов, и у аудитории остается множество вопросов. Именно поэтому Академия информационных систем (АИС) и Торгово-промышленная палата Российской Федерации второй год подряд при активной поддержке со стороны Бюро специальных технических мероприятий МВД России проводят специализированную конференцию «Борьба с мошенничеством в сфере высоких технологий. Профилактика и противодействие». 




Традиционно мы привыкли рассматривать любой законодательный акт с точки зрения прав и обязанностей, которыми он наделяет тех или иных субъектов правоотношений. Не стал исключением и Федеральный закон «О персональных данных». «Закон определяет для операторов персональных данных (далее - операторы ПД) одни обязанности, а для субъекта персональных данных - права». Эта фраза сопровождает данный нормативный правовой акт с момента его принятия. И в ожидании поправок операторы персональных данных «сжимали кулаки», в тайне надеясь, что новая версия закона будет более лояльной по отношению к ним. Наверное, многих ждало разочарование, так как явного смягчения требований не произошло, наоборот, появились новые статьи, в которых оператору 
