Оператор персональных даных

[Игорь Ровковский]

Уважаемые коллеги!
Подскажите, признавали ли вас оператором персональных данных, если да, то какие это повлекло последствия?
Имеет ли кто-то опыт передачи персональных данных по общедоступным сетям (интернет), какие программные комплексы для это использовались?

[Юлия Васильева]

У нас оператор персональных данных - глава администрации района, соответственно, бабушка, обратившаяся к нам с заявлением, допустим, о том, что пьет ее дочь, не занимаясь детьми, заполняет бланк заявления на имя главы о согласии на обработку своих персональных данных. Персональные данные через сеть нам передавать запрещено, скайп запрещен, для выхода в интернет выделено отдельное рабочее место. Можно передать списки с персональными данными посредством флэшки, сведения о передаче данных вносятся в специальный журнал. Куча документов по защите персонального рабочего места у каждого специалиста КДН, пароль доступа меняет мальчик из отдела информационных технологий каждые три месяца. Утром пришел на работу, компьютер включил, занес время в журнал, по окончанию работы - то же самое. Поэтому, чаще всего, передаем списки с сопроводиловкой в руки, в распиской в получении в остающейся у нас копии.

[Соловьёва Людмила]

Юлия! К сожалению, давно Вас не видно-не слышно на форуме.
Но когда попыталась поискать что-нибудь по интересующей меня теме, нашла только этот Ваш ответ.
В настоящее время всё это, наконец, достаточно остро встало перед нами. Наши "умники" из соответствующего сектора вдруг решили заняться этим вопросом. Закинули запросы по всем отделам: "предоставить перечень информации, отнесенной к "Перечню сведений конфиденциального характера (в том числе персональные данные)", обрабатываемой на автоматизированных рабочих местах".
Стала разбираться что есть что из этого запроса. Столкнулась с тем, что у нас НЕТ практически ничего, что предусматривает 152-ФЗ, начиная с "оператора персональных данных", определенного каким-то документом.
"Автоматизированное рабочее место" предполагает наличие программного обеспечения, соответствующего решению служебных задач. Однако официально за нами ничего не числится.
Получается, в ответе на такой вопрос у нас - 0 (ноль)? Или я не права?
У меня давно душа болит в связи с этими "персональными данными".
В этом году отбрыкалась от ежеквартальных сверок со школами (достали, ужас просто!). Но то одни, то другие требуют информации, содержащей те самые персональные данные (а это практически ВСЁ!).
Давайте поговорим на эту тему: как правильно, как в других регионах, как вы думаете?

[Зоя Вивденко]

т.к. я территориально нахожусь в министерство социального развития, (а здесь у нас все по правилам защиты информации сделано), скажу так: все рабочие места, на которых обрабатываются персональные данные должны быть аттестованы в соответствии с действующим законодательством, на компьютеры устанавливается программное обеспечение - криптографические средства защиты, ведется реестр сотрудников, имеющих доступ к обработке перс. данных, на них на каждого свой пароль, который конфиденциален..информация подразделяется на классы защиты, есть и приказы об ответственности за разглашение перс.данных..конечно ни о каком интернете, флешках и т.д. на этих компьютерах и речи не идет..(слава Богу про мой компьютер пока молчат перед прокуратурой, ФСБ и так далее), т.к. все это регулярно проверяется, в прошлом году была проверка ФСБ..стоит само программное обеспечение прилично, плюс к нему обязательно сопровождение, т.к. часто возникают технические вопросы..
Но про комиссии наши муниципальные мы пока молчим и не устанавливаем на их компьютеры всю эту систему..пока..т.к. чувствую рано или поздно прилется..

[Сипачева Ольга]

Поучаствую, с Ваше позволения, в дискуссии. Тоже давно в рамках собственного проекта и не только этот вопрос беспокоит и очень хотелось бы разобраться. Изначально интересует вопрос: при рассмотрении персональных административных и нет дел и организации дальнейшей работы - запрашивают ли комиссии разрешение на обработку перс. данных?Если нет - почему? Возможно, этот вопрос ранее уже где-то поднимался и пришли к однозначному выводу, но я пока, к сожалению, найти не могу.

[Владимир Сергеевич]

отвечу Людмиле..про Ю.Васильеву..она давно как директор преуспевающей школы..( и она 5.02.15 года заходила..на форум) и плюс не забудте - тема эта какого года и все - из разряда = Вечной..
и поддержу Людмилу..надо продолжать наговаривать и обмениваться мнениями..в том числе что и Москву многие регионы(не все)..отписалли свои предложения по исключению за КДН термина "учет", " банки данных"

[Евгения Коряковская]

У нас Роскомнадзор проводил круглый стол по персональным данным, я неофициально подошла к заму и спросила нужно ли КДН и ЗП становиться оператором персональных данных, он ответил, что оператор только юрлицо и комиссии быть им не могут.

[Соловьёва Людмила]

Про Юлию я уже вчера поняла, поздравляю Юлию!
А Евгению хотела бы спросить: зам чего так ответил? - Свой или Роскомнадзора?