Евгений Сивков - Нецензурные заметки Евгения Сивкова о российском консалтинге

Итак, мы рассмотрели методику оценки фирмы. Предлагаем вам потренироваться в её применении. Попытайтесь оценить аудиторскую компанию «ФБКА». Сообщите нам об этой оценке. Нам интересно ваше мнение.

Вокруг закона с несформировавшейся практикой применения всегда возникает множество споров и непонимания. Более того, если его неисполнение чревато серьезными санкциями, то опасения, а зачастую и паника, неизбежны. Не смотря на то, что вокруг Закона больше вопросов, чем ответов, следует детально проанализировать имеющуюся информацию и принять взвешенное решение. А мы Вам в этом поможем. Итак…

Суть закона:

В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. Ν152-Φ3 «О персональных данных» (далее ФЗ-152 «О персональных данных»), персональные данные (далее – ПД) подлежат обязательной защите при обработке их с использованием средств автоматизации. Операторы ПД обязаны обеспечить необходимые меры для их защиты в процессе их обработки в информационных системах персональных данных (далее – ИСПД).

Источники закона:

В ФЗ-152 «О персональных данных» изменения вносились дважды. Сначала корректировке подверглись статьи 19 и 25 (Федеральный закон Российской Федерации от 27 декабря 2009 г. N363-ФЗ «О внесении изменений в статьи 19 и 25 Федерального закона «О персональных данных»). Если ст. 19 претерпела лишь технические правки, то ч. 3 ст. 25 была изложена в новой редакции:

Информационные системы персональных данных, созданные до 1 января 2010 года, должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2011 года».

Чуть позднее еще 9 поправок внес Федеральный занон Российсной Федерации от 25 июля 2011 г. N261-ФЗ г. Моснва «О внесении изменений в Федеральный занон «О персональных данных». И снова корректировки коснулись сроков приведения в соответствие с ФЗ-152 «О персональных данных», ст. 3 п. 2: «Действие положений Федерального закона от 27 июля 2006 года Ν152-Φ3 «О персональных данных» (в редакции настоящего Федерального закона) распространяется на правоотношения, возникшие с 1 июля 2011 года».

Сопутствующие документы, сопровождающие реализацию закона:

Требования к обеспечению безопасности ПД установлены Правительством РФ. (Постановление Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»). В Положении установлены требования к обеспечению безопасности ПД при их обработке в ИСПД. в частности, п, 3 закреплено, что методы и способы защиты информации в информационных системах устанавливаются регуляторами в пределах их полномочий.

Регулирует отношения между лицензиатами и лицензирующими органами Федеральный закон Российской Федерации от 8 августа 2001 года № 128-ФЗ «О лицензировании отдельных видов деятельности». Там же дан перечень отдельных видов деятельности, которые подлежат обязательному лицензированию, в том числе деятельность по технической защите конфиденциальной информации (п. 11, ч. 1, ст. 17 закона РФ № 128-ФЗ «О лицензировании отдельных видов деятельности»).

Порядок лицензирования деятельности по защите ПД утвержден в Постановлении Правительства Российской Федерации от 15 августа 2006 г. № 504 «О лицензировании деятельности по технической защите информации». Там же содержатся требования и условия для соискателя лицензии.

Сроки и алгоритм действий сотрудников Федеральной службы по техническому и экспортному контролю (далее – ФСТЭК) относительно их полномочий по лицензированию устанавливает Административный регламент ФСТЭИ России по исполнению государственной функции по лицензированию деятельности по технической защите конфиденциальной информации, утвержденный приказом ФСТЭИ России от 28 августа 2007 г. № 181.

Сразу поставим точки на «ί»; нормы ФЗ-152 «О персональных данных» распространяются только в отношении сбора, хранения и обработки персональных данных граждан (физических лиц). Сфера действия закона не распространяют свое действие в отношении юридических лиц или индивидуальных предпринимателей. Но, не смотря на это, не стоит торопится с выводами. Поводом для срочного исполнения требований закона ФЗ-152 «О персональных данных» может стать любой из нижеперечисленных признаков: