2010 год, №152-ФЗ
- 1. Круглый стол "Защита персональных данных на финансовом и пенсионном рынках" Тимур Аитов, вице-президент , Ассоциации региональных банков России, к.ф.-м.наук, timur@asros.ru
- 2. Закон 152-ФЗ - ключевая тема рынка ИБ Закон вызывает нарекания - в части формулировок и трудной реализуемости требований в целом. Впервые обратил внимание на проблемы Анатолий Аксаков - в письме в Роскомнадзор о неадекватности сроков ст. 25 п.3. Полученная отсрочка дает возможность внести в закон ряд важных поправок. Итоги подведены на парламентских слушаниях 20 октября 2009 года …
- 3. Меры реагирования Роскомнадзора "…операторов привлекают к административной ответственности за непредставление уведомлений об обработке персональных данных…" (Р.Шередин) Операторы в регионах сталкиваются с различными трактовками положений закона, с недостатком разъяснений, с избирательным применением закона…
- 4. Банки хотят честно выполнять 152-ФЗ но закон не должен останавливать и, тем более, ломать бизнес, Операции закон должен давать выполнимые и понятные требования. .. Некоторые банковские операции Изменение Бизнес- Поддержка становятся незаконными процесс Оптимизация
- 6. Об удалении ПД уничтожение ПД - нештатная ручная операция, по регламенту надо оставлять резервную копию на случай сбоя, Создание резервной копии когда аккаунт клиента уничтожается, то прошлые Неопределенные транзакции транзакции могут стать неопределенными, Отказ от обработки ПД группой ситуация по удалению становится особенно неприятной, когда группа клиентов использует свое право отказаться от обработки своих ПД…
- 7. Антивирусная защита ПД необходимо регулярное обновление антивирусной базы, надежность еще - защита не должна нарушать логику работы остальных приложений. масштабируемость Что скачивают владельцы антивирусного ПО с серверов обновлений?.. Надо разъяснить, что и у кого совместимость скачивать, и кто в ответе за возможный сбой. Само скачиваемое обновление может являться вирусом (трояном)
- 8. Защита и стоимость банковских услуг Механизмы исполнения требований регуляторов ведут к удорожанию банковского обслуживания и нужен компромисс. Банки понимают, компрометация клиентской базы приводит к прямым юридическим рискам, потере доли на рынке, снижению эффективности бизнеса. Совмеcтное письмо -обращение трех Ассоциаций к И.ШУВАЛОВУ и риск-ориентированные модели
- 9. Некоторые операции становятся незаконными непонятно, как получать согласие третьих лиц на обработку их данных, не переложив эту обязанность на субъектов («перевод без открытия банковского счета») письменное согласие на обработку – атрибут прошлого века «…закон явно перегружен требованиями по защите субъекта персональных данных, несмотря на то, что аналогичные европейские нормы дают более мягкую трактовку. ..» (из письма Ассоциации «Россия» в профильные комитеты Госдумы)
- 13. Платежные системы - небанковские Различные системы электронных денег, они собрали паспорта у наших граждан, но не имеют ни средств для защиты данных, ни желания этого делать. Кроме 152-ФЗ, вообще непонятно, как они работают, так как до сих пор у них нет регулятора.
- 14. Социальный web Социальные сети, тоже никем не контролируемые, и тоже собрали гигантские объемы личной информации о гражданах. на Западе оформился и новый вид преступления – кража личности – Identity theft, скоро эти преступления докатятся и до нас... Особенно опасна сексуальная эксплуатация детей в Интернет.
- 15. Инвенторные системы Инвенторные системы содержат не только персональные данные граждан в виде PNR (Passenger Name Record), но и детальную информацию обо всех перемещениях по стране и миру. Граждане, когда будут писать мемуары, чтобы не напутать с датами, могут обратиться в компании Амадеус или Сайбор и уточнить там маршруты своих перемещений – PNR записи там как раз не уничтожают.
- 18. Основные проблемы-2010 приведение банка в соответствие с законом «О персональных данных», приведение самого закона в соответствие с реалиями банковского бизнеса. Основанная угроза – взаимное недопонимание участников процесса