Леонид Волков и организаторы выборов могут быть арестованы?

Суббота, 20 октября 2012 г.

Николай Чернов пишет:

Насобирали паспортов на уголовку, не так ли? Закон может и не нравится, но он закон.

Центральный выборный Комитет оппозиции:

1.      Не зарегистрирован как юридическое лицо. В соответствии с этим идет нарушение 261 ФЗ «О персональных данных». В соответствии со статьей 18 ч1: «назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;»

2.      Так как нет юрлица - нет законного юридического устава, в рамках которого по той же статьей ФЗ нет регламента, озвученных мер по обеспечению контроля за безопасностью персональных данных, осуществления внутреннего контроля и аудита.

Ну, это, собственно всё «семечки». Тут можно сказать, не успели, люди нам «доверяют» отстаньте и так далее. И то, что в нарушение статьи 9 пункта 4, оператор не предоставляет общее описание используемых им способов обработки данных, и не говорит о сроках, в течении которых действует согласие гражданина, то есть субъекта, на использование его персональных данных это так же, не столь принципиально. Нарушение ФЗ, юрист Навальный все дела. Можно до кровавой пены вести разговоры о том, что есть мировой договор и степень доверия.

Принципиально иное.

Статья 19. Того же ФЗ:

«Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.»

2. Обеспечение безопасности персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

А теперь о мерах:

"Постановление правительства Российской Федерации об установлении уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных

Определение типа угроз безопасности персональных данных, актуальных для информационной системы персональных данных, производится оператором с учетом совокупности условий и факторов, указанных в подпункте «е» пункта 2, а также оценки вреда, проведенной во исполнение пункта 5 части 1 статьи 18.1 Федерального закона «О персональных данных», и нормативных правовых актов, принятых во исполнение части 5 статьи 19 Федерального закона «О персональных данных».

4. 1-й уровень защищенности персональных данных при их обработке в информационной системе персональных данных устанавливается, если выполняется одно из следующих условий:

- для информационной системы персональных данных актуальны угрозы 1-го типа и информационная система обрабатывает либо специальные категории персональных данных, либо биометрические персональные данные,

либо иные категории персональных данных;

- для информационной системы персональных данных актуальны угрозы 2-го типа и информационная система обрабатывает специальные категории персональных данных более чем 100 000 субъектов персональных данных, не являющихся сотрудниками оператора.

Короче. Называя вещи своими именами. Для того, чтобы обрабатывать данные более чем 100 тысяч человек, не являющихся сотрудниками организации, а так как нет юрлица - нет штата, значит и нет учета сотрудников - необходима в соответствии с ФЗ - лицензия ФСБ на шифрование степени К-1. Посему, господа, это уголовное преступление. Ваши те самые 165 тысяч человек.

Привет, юрист Навальный.