закат стряпчих от регистрации (закон о персональных данных)

[.4V.]

Не должно в случае, если осуществляет такую деятельность самостоятельно.

По ФЗ о лицензировании отдельных видов деятельности и по Положению о лицензировании деятельности по технической защите конфиденциальной информации таких изъятий нет. Были какие-нибудь разъяснения?
Формально оператор всегда использует некую программу для данных целей, а ее использование с целью защиты данных уже также формально образует лицензируемую деятельность.
Странно, т.к. вроде бы прописан уведомительный, а не разрешительный порядок работы с данными, Роскомнадзор нужно только известить, но где изъятие из норм о лицензировании на этот случай?

 

[xtremest]

По ФЗ о лицензировании отдельных видов деятельности и по Положению о лицензировании деятельности по технической защите конфиденциальной информации таких изъятий нет.

Это не так, по-моему.

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

Для целей настоящего Федерального закона используются следующие основные понятия:
2) лицензия - специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности (выполнения работ, оказания услуг, составляющих лицензируемый вид деятельности),


ПОЛОЖЕНИЕ
О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ
КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
2. Под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа

То есть только для продажи третьим лицам. Но не для внутренних нужд.

 

[almira]

обработка ПДн - это ведение базы данных

 

[.4V.]

Это не так, по-моему.

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

Для целей настоящего Федерального закона используются следующие основные понятия:
2) лицензия - специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности (выполнения работ, оказания услуг, составляющих лицензируемый вид деятельности),


ПОЛОЖЕНИЕ
О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ
КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
2. Под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа

То есть только для продажи третьим лицам. Но не для внутренних нужд.

Оно возникнет в качестве "побочного" продукта ведения основной деятельности по продаже товаров, выполнения работ, оказания услуг.
Остальные виды лицензируемой деятельности лицензируются не только в том случае, если их выполнение является основным и ключевым во всей деятельности организации.

 

[alexstrel]

обработка ПДн - это ведение базы данных

А что такое база данных?

 

[K.O.T]

Re: закат стряпчих от регистрации

я пока подожду чем все это закончится, носдается мне, что не все такие умные, как участники этой дискуссии, и законодатели наверное сами ошалели от того, что они напринимали ))))

ничего не изменится.

мне лавку принесли на альтернативку - попросили убрать двоих участников А. и С. и директора С.

заказали выписку - в реале у них А. и А.

при этом С. года два уверенно подмахивал все протоколы и рулил как дир.


где законодательство а где комерсы))))))))))))))))))))))

 

[xtremest]

А что такое база данных?

Ст 1334 ГК. Поэтому и обработка ПДн - это не создание и не ведение базы данных, лишь в частном случае.

 

[almira]

Ст 1334 ГК. Поэтому и обработка ПДн - это не создание и не ведение базы данных, лишь в частном случае.

иногда взгляд изнутри

кажется

по-началу - дебильным


это и к новым формам

относится...

 

[Собственник ОЛЬГА]

Подписание также означает, что в России должно быть создано независимое учреждение или ведомство, которые будет гарантировать соответствие принципов оборота данных нормам конвенции и выявлять любые злоупотребления данными.

Мало у нас чиновников. Давайте еще

 

[RedReg]

Мало у нас чиновников. Давайте еще

А как еще бороться с безработицей, если практически все производство и сельское хозяйство давно ласты склеили?

 

[Собственник ОЛЬГА]

А как еще бороться с безработицей, если практически все производство и сельское хозяйство давно ласты склеили?

ну как бороться? строить дороги, мосты.
Ну не чиновников же плодить!:diablo:

 

[.4V.]

Господа, по сути кто-нибудь имеет еще что-нибудь сказать?
Пока не вижу четких норм, позволяющих ставить отсутствие риска или низкий риск попадания под лицензирование деятельности, связанной с электронной обработкой ПД, но не заключающейся в этой обработке.

 

[thePsyke]

Господа, по сути кто-нибудь имеет еще что-нибудь сказать?
Пока не вижу четких норм, позволяющих ставить отсутствие риска или низкий риск попадания под лицензирование деятельности, связанной с электронной обработкой ПД, но не заключающейся в этой обработке.

Если такой риск есть, то лицензированию подлежат вообще все операторы персональных данных, то есть все коммерческие и некоммерческие организации, ну и ИП, конечно. Мне кажется это уже похоже на фантасмагорию.

 

[.4V.]

thePsyke, логически лицензировать всех операторов глупо, теряется смысл лицензирования. При формальном прочтении выходит, что есть все основания, чтобы лицензировать. Кто нашел среди норм и разъяснений аргументы, что лицензировать не нужно? Ссылки на логику и общий дух закона при общении с проверяющими и в суде не работают.

 

[thePsyke]

.4V., ну, а если по букве закона, то я согласен с выводами xtremest.

ПОЛОЖЕНИЕ
О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ
КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
2. Под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа

здесь всё-таки идёт речь о работе с третьими лицами, а не о технической защите пдн внутри организаций.
На специализированных форумах я как-то встречал обсуждения на эту тему, но там скорее это обсуждалось в разрезе аттестации испдн.
И в любом случае, я пока не слышал о таких прецедентах, чтобы роскомнадзор лицензии с операторов требовал.

 

[xtremest]

Мнение ФСТЭК, совпадающее с моим (или наоборот )
Посмотреть скрытую информацию

Информационное сообщение Федеральной службы по техническому и экспортному контролю от 30 мая 2012 г. № 240/22/2222 “По вопросу необходимости получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации”

В адрес центрального аппарата ФСТЭК России и территориальных органов ФСТЭК России поступают обращения от организаций о необходимости получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации. Указанный вопрос задается в ходе тематических сборов, совещаний, конференций и иных мероприятий, проводимых органами государственной власти и организациями по вопросам защиты информации.

В соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ “О лицензировании отдельных видов деятельности» постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79 утверждено Положение о лицензировании деятельности по технической защите конфиденциальной информации. Указанным Положением установлены виды работ и услуг, подлежащие лицензированию при осуществлении деятельности по технической защите конфиденциальной информации, и лицензионные требования, предъявляемые к соискателю лицензии.

В соответствии с частью 4 статьи 22 Федерального закона «О лицензировании отдельных видов деятельности» лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации, выданные юридическим лицам и индивидуальным предпринимателям до вступления в силу указанного Федерального закона, подлежат переоформлению после окончания срока их действия.

Учитывая изменения в нормативных правовых актах, регулирующих порядок получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации, а также необходимость переоформления ранее выданных лицензий после окончания срока их действия, и в целях информирования полагаем целесообразным сообщить следующее.

В соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности» деятельность по технической защите конфиденциальной информации является лицензируемым видом деятельности.

Для принятия решения о необходимости получения юридическим лицом лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации необходимо руководствоваться гражданским законодательством, согласно которому отдельными видами деятельности юридические лица могут заниматься только на основании специального разрешения (лицензии).

Частью 1 статьи 2 Гражданского кодекса Российской Федерации определено, что гражданское законодательство регулирует отношения между лицами, осуществляющими предпринимательскую деятельность, или с их участием, исходя из того, что предпринимательской является самостоятельная, осуществляемая на свой риск деятельность, направленная на систематическое получение прибыли от пользования имуществом, продажи товаров, выполнения работ или оказания услуг лицами, зарегистрированными в этом качестве в установленном законом порядке.

Исходя из изложенного, получение юридическим лицом лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации является обязательным в случае, если эга деятельность направлена на получение прибыли от выполнения работ или оказания услуг по технической защите конфиденциальной информации и (или) она необходима для достижения целей деятельности, предусмотренных в учредительных документах юридического лица, а также если это юридическое лицо (уполномоченное лицо) обеспечивает техническую защиту конфиденциально информации при ее обработке в соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации» по поручению обладателя информации конфиденциального характера и (или) заказчика информационной системы.

В случае, если деятельность по технической защите конфиденциальной информации не направлена на достижение целей деятельности, предусмотренных в учредительных документах, и (или) не связана с получением прибыли от выполнения указанных работ или оказания услуг, решение о необходимости получения соответствующей лицензии может быть принято юридическим лицом самостоятельно в соответствии с законодательством Российской Федерации.

Таким образом, юридическим лицам в ходе проработки вопроса о получении лицензии на деятельность по технической защите конфиденциальной информации необходимо проводить оценку целей своей деятельности и с учетом изложенной выше позиции принимать решение о необходимости получения или переоформления лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации.

Начальник 2 управления А. Куц

 

[.4V.]

Мнение ФСТЭК, совпадающее с моим (или наоборот )
Посмотреть скрытую информацию

В случае, если деятельность по технической защите конфиденциальной информации не направлена на достижение целей деятельности, предусмотренных в учредительных документах, и (или) не связана с получением прибыли от выполнения указанных работ или оказания услуг, решение о необходимости получения соответствующей лицензии может быть принято юридическим лицом самостоятельно в соответствии с законодательством Российской Федерации.

Таким образом, юридическим лицам в ходе проработки вопроса о получении лицензии на деятельность по технической защите конфиденциальной информации необходимо проводить оценку целей своей деятельности и с учетом изложенной выше позиции принимать решение о необходимости получения или переоформления лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации.

Очень расплывчато и невнятно они "разъяснили". Если бы обработка не была связана с целями деятельности, кто бы ей занимался? коммерческим организациям не свойственно иметь хобби. Они на то и коммерческие, что ведут предпринимательскую деятельность, т.е. их действия направлены на извлечение прибыли

 

[.4V.]

http://www.vedomosti.ru/newspaper/article/641561/personalnym-dannym-opredelili-shtrafy
ожил проект по увеличению штрафов

 

[Neoplan]

.4V., запостите текст, не всем удобно регистрироваться

 

[.4V.]

http://rbcdaily.ru/media/562949991651120 5ого числа должен появиться приказ ФСБ о средствах шифрования