Почитал это я сообщения о том, что из лаборатории «Гемотест» утекло 30 млн. строк ПДн, и сотни комментов к ним, и пришёл в недоумение: все комменты о том, как плохо защищали персданные в «Гемотесте» и что надо бы им, как минимум, выписать штраф. Ни одного коммента о том, что нужно найти и наказать хакера, выложившего в сеть эти данные, и тех, кто их продаёт.
Показаны сообщения с ярлыком персональные данные. Показать все сообщения
Показаны сообщения с ярлыком персональные данные. Показать все сообщения
пятница, 6 мая 2022 г.
среда, 6 июня 2018 г.
О биометрических данных и их защите с позиции науки
Статью эту я написал давно (года два назад) и отправил в один журнал. Журнал статью не напечатал. Недавно я озвучил её на конференции по информационной безопасности. Печатный сборник пока не вышел, поэтому у статьи нет библиографических данных. Тем не менее я решил её опубликовать, потому что недавно появилась информация, что в Европе скоро запретят фотографировать людей на улицах и публиковать фотографии без согласия тех, кто на них изображён. Это могло произойти только в двух случаях:
1) там каким-то образом (и мы все знаем каким) ознакомились с первым вариантом моей статьи, поняли, что я прав, и решили эту идею конституировать;
2) люди, решающие одну и ту же задачу, использующие правильную методологию, неизбежно придут к одному и тому же выводу.
Я же в результате размышлений над вопросом защиты так называемых «биометрических данных» пришёл к следующим выводам.
воскресенье, 11 марта 2018 г.
Ещё раз о 152-ФЗ "О персональных данных"
В теперь уже далёком 2012 году я провёл титаническую работу по анализу
152-ФЗ «О персональных данных» с позиции науки и здравого смысла, результаты
которого были напечатаны в 3-х номерах журнала «Защита информации. INSIDE», а в последующем – в марте 2014 года – размещены в
моём блоге «АГАСОФИЯ».
суббота, 11 марта 2017 г.
152-ФЗ «О персональных данных» - закон, построенный на понятиях
Нашёл в своём архиве статью, написанную в далёком 2010 году, а такое впечатление, что вчера. Хотел назвать статью "Закон на понятиях", но посчитал это слишком резким и оказался неправ. Сейчас все законы пишутся на понятиях: вместо "термины и определения" везде "понятия".
четверг, 8 сентября 2016 г.
Уровень защищённости: что это и как правильно?
Пересматривал
архивы и нашёл в неопубликованном набросок статьи про «уровень защищённости»
ещё от 2011 года. По каким причинам не опубликовал, не помню, но, как мне представляется,
она и сегодня не потеряла своей актуальности. Статью доработал и представляю её
вашему вниманию.
четверг, 13 марта 2014 г.
О законе «О персональных данных» и специфике выполнения его требований
Закон «О персональных данных» сегодня один из самых
обсуждаемых среди специалистов по защите информации. Однако его «популярность»
объясняется не столько его востребованностью, сколько невероятным количеством
правовых и организационных коллизий, которые породил закон, два постановления
правительства, противоречащие друг другу и оба – здравому смыслу, и
нормативно-методические документы ФСТЭК, удивляющие своим низким методическим и
методологическим качеством даже видавших виды специалистов.
Labels:
безопасность,
закон,
комментарии к НПА,
персональные данные
понедельник, 3 марта 2014 г.
Комментарий к федеральному закону 152-фз "О персональных данных" ЧАСТЬ 3
Данный комментарий
содержит анализ текста Федерального закона от 27 июля 2006 г. N 152-ФЗ
"О персональных данных" (в редакции от 25 июля 2011 г.) с точки
зрения здравого смысла, логики и методологии научной и законотворческой
деятельности. Опыт проведения анализа закона под таким углом зрения является
уникальным. Попытка, предпринятая автором, обусловлена огромным количеством
правовых коллизий, которые породил и продолжает порождать сам закон и
подзаконные акты, уже вышедшие и выходящие в его развитие.
Для облегчения
восприятия автор полностью воспроизводит текст анализируемого закона, в котором
выделяет курсивом фразы, на которые считает необходимым обратить внимание с
целью дальнейшего анализа. Текст комментария предваряется пометкой
«Комментарий», печатается курсивом и размещается сразу после комментируемого
пункта (подпункта) закона.
Комментарий к федеральному закону 152-фз "О персональных данных" ЧАСТЬ 2
Данный комментарий
содержит анализ текста Федерального закона от 27 июля 2006 г. N 152-ФЗ
"О персональных данных" (в редакции от 25 июля 2011 г.) с точки
зрения здравого смысла, логики и методологии научной и законотворческой
деятельности. Опыт проведения анализа закона под таким углом зрения является
уникальным. Попытка, предпринятая автором, обусловлена огромным количеством
правовых коллизий, которые породил и продолжает порождать сам закон и
подзаконные акты, уже вышедшие и выходящие в его развитие.
Для облегчения
восприятия автор полностью воспроизводит текст анализируемого закона, в котором
выделяет курсивом фразы, на которые считает необходимым обратить внимание с
целью дальнейшего анализа. Текст комментария предваряется пометкой
«Комментарий», печатается курсивом и размещается сразу после комментируемого
пункта (подпункта) закона.
Комментарий к федеральному закону 152-фз "О персональных данных" ЧАСТЬ 1
Данный комментарий
содержит анализ текста Федерального закона от 27 июля 2006 г. N 152-ФЗ
"О персональных данных" (в редакции от 25 июля 2011 г.) с точки
зрения здравого смысла, логики и методологии научной и законотворческой
деятельности. Опыт проведения анализа закона под таким углом зрения является
уникальным. Попытка, предпринятая автором, обусловлена огромным количеством
правовых коллизий, которые породил и продолжает порождать сам закон и
подзаконные акты, уже вышедшие и выходящие в его развитие.
Для облегчения
восприятия автор полностью воспроизводит текст анализируемого закона, в котором
выделяет курсивом фразы, на которые считает необходимым обратить внимание с
целью дальнейшего анализа. Текст комментария предваряется пометкой
«Комментарий», печатается курсивом и размещается сразу после комментируемого
пункта (подпункта) закона.
Подписаться на:
Сообщения (Atom)