И отели. Многие уже слышали о проекте закона о персонализации данных, которые так активно сейчас продвигают "народные избранники". Кротко, суть такова, что с принятием закона, первое чтение которого уже одобрено Госдурой в начале июля, россиян обяжут пользоваться только теми серверами, данные которых хранятся исключительно на территории РФ. А так как большинство тикет дискаунтеров (вот я негодяй) находится на территории других государств, то пользоваться ими станет невозможно из-за пресловутого закона. Есть вариант, что ребята из Aviasales, Momondo, Booking и др. побегут тут же ставить сервера в РФ, но предприятие сомнительное. Наряду с паспортизацией интернета, нас ждет еще одна веселая новость. Все для народа. Постепенно строим еще один "железный занавес". Пруф.
Если ребята из Aviasales, Momondo, Booking не побегут ставить сервера в России, значит им на вас - клиентов из России - наплевать.
Есть российский закон, вот пусть под него и подстраиваются, это нормальная ситуация для бизнеса.
хватит пургу гнать, уже было разъяснение, что считается конфиденциальной личной инфой, а что нет...
инфа для заказа билетов туда не входит, закон этому не угрожает
Алиса кивнула и бодро побежала в прошлое, чтобы попасть в будущее!
определения из ФЗ.
для бронирования билета необходимы ФИО и номер паспорта. Это данные, достаточные для однозначного определения субъекта обработки ПД. Для бронирования билета и/или гостиницы, проката авто и прочего точно так же нужны ФИО, паспорт, платежные реквизиты. (категория ПД=3)
Операторами ПД будут являться, соответственно, авиакомпании, прокатные конторы, отели - именно они "...самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными..."
Согласно очередному выкидышу бешеного принтера операторы ПД обязаны держать свои серверы, на которых ПД хранятся, на территории РФ. Учитывая объемы - >100000 субъектов ПД, класс хранения должен быть не менее 2.
Для ИСПДн класса 2:
• обязательная аттестация по требованиям безопасности информации
• должны быть реализованы мероприятия по защите персональных данных от ПЭМИН
• получение лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации для распределенных систем
Для ИСПДн класса 1:
• обязательная аттестация по требованиям безопасности информации
• должны быть реализованы мероприятия по защите персональных данных от ПЭМИН
• получение лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации.
Угадайте, кто из иностранных операторов будет заморачиваться всей этой хренью, разрешульками от ФСТЭК и прочими аттестациями?
If VEGETarians eat VEGETables, what do HUMANitarians eat?
Is PROgress controversial to CONgress?
И, кстати, визовые центры, консульства, посольства - про них-то я забыл - тоже встрянут по данному закону в полный рост. Для получения визы, например, Германии нужно предоставить такой список документов. Данные там вполне себе персональные, как минимум 3 категории и подлежат защите, согласно ФЗ. Заставить консульство или посольство разместить серверы на территории РФ и аттестовать эти самые серверы согласно требованиям ? Хехе. Покажите мне идиотов, которые на свою территорию (территория посольства является анклавом государства, чье посольство там размещено) пустят кгбшников (ФСТЭК - "дочка" гбшная, подведомственна минобороны)?
If VEGETarians eat VEGETables, what do HUMANitarians eat?
Is PROgress controversial to CONgress?
Если не ошибаюсь, закон о персональных данных принят у нас в 2006 году, его принятие чисто формально стопорило работу отделов кадров и бухгалтерий предприятий, а также расчетных центров и предприятий ЖКХ... Однако, ничего не изменилось, с людей формально состребовали разрешение на использование их персональных данных и гарантировали соблюдение конфиденциальности...
и всё вернулось на круги своя.
Алиса кивнула и бодро побежала в прошлое, чтобы попасть в будущее!
Вы либо в другой стране живете, либо невнимательно ходите по ссылкам. Какой-то детский лепет. В статье четко написано - будет задница. Никто из импортных дискаунтеров не будет ставить свои сервера в России, потому как слишком много заморочек и откатов. А значит после принятия закона нас ждут неприятности. К бабке не ходи.
Это законный метод а) заставить всех "дарагихрассеян" летать только аэрофлотом и ему подобными чисто советскими конторами и б)только внутри страны. Элегантнейший вариант железного занавеса. К бешеному принтеру, естественно, это не будет относиться.
If VEGETarians eat VEGETables, what do HUMANitarians eat?
Is PROgress controversial to CONgress?
В ответ на: Силовикам оплачивается перелет до места отдыха.
Угу. Вон же недавно статья на НГС была и там слова таких вот отдыхавших в Крыму силовиков: "(сколько-то - 30 или 50?) тыщ за билеты отдали не задумываясь - перелет на отдых нам компенсирует государство".
В ответ на: Силовикам оплачивается перелет до места отдыха.
Первопроходец автомобилестроения, Генри Форд когда-то сказал следующее: "Любой клиент может получить автомобиль выкрашенный в тот цвет, в который он хочет - до тех пор пока этот цвет - чёрный."
Так вот, сегодня любой силовик может получить оплачиваемый перелет до места, где он хочет отдыхать, при условии, что это место - ...
Читайте новости на НГС
Имхо, в итоге как с виза / мастеркард начали "пожёстче", так в итоге и отъедут на более мягкие варианты. Сложно отгораживаться в глобальном пространстве.
И ничего, что я дурак, всё равно
В природе всё не просто так суждено.
Правда, вот только одного не понимаю: п.1 ст.6 "Обработка персональных данных допускается, если осуществляется с согласия субъекта персональных данных на обработку его персональных данных". По сути этот пункт сводит все наши опасения к нулю, но тогда какой вообще был смысл огород городить?
"Бывали хуже времена, но не было подлей". (C) Н. Некрасов
Вы очевидно смотрите действующую (пока еще) редакцию закона.
В него вносятся след. изменения (ГД приняла, СФ решил, что он вообще не должен его рассматривать): статью 18 дополнить частью 5 следующего содержания:
«5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.»
Т.о. - для обработки ПД, во-первых, нужно согласие субъекта ПД, во-вторых, даже при наличии согласия, обработка этих ПД возможно только при наличии БД на территории РФ. Т.е. должны выполняться оба условия.
