Защита персональных данных: как рынку вырваться из противоречий? Опции

[NewsBot]

История с 152-ФЗ развивается по классическому сценарию: "строгость законов Российской Империи компенсируется необязательностью их выполнения". В первой редакции требования по защите персональных данных по своей строгости были сопоставимы с защитой гостайны. По мнению экспертов, их реализация в масштабах всей страны могла составить до нескольких процентов ВВП, что было бы явно чрезмерно. С другой...

Читать статью на CNews

@@@Глобализация еще больше осложняет ситуацию с персональными данными. Это касается вопросов трансграничной передачи данных, что актуально для международных компаний, ведущих свою деятельность в России, а также и для провайдеров облачных услуг, дата-центры которых могут располагаться и за рубежом.@@@

Глобализация - первый шаг к невозможности повального контроля большим братом, сверху смотрящим на нас с укором.

Защита персональных данных: как рынку вырваться из противоречий?

Да очень просто.
Вот какого хрена на этой конференции сидит толпа каких-то левых людей и по сотому разу перетирает одно и то же? А такого, что некоторые особо одарённые из ФСТЭКа и прочих ведомств накопипастили с древних РД требований по безопасности под дос и третью винду и сидят теперь довольные - отчитались в срок, пусть и формально, да ещё и премии за это получили наверняка - а этим вот людям приходится всё расхлёбывать.
Так вот и загоните этих особо одарённых копипастеров (вместо ничего не решающих дяденек и тётенек из всяких там Маскомов и Акадо) в одну комнату и заставьте противоречия устранить, начиная с самых дурных и лежащих на поверхности:
1) Сертификация средств
2) Лицензия на ТЗКИ
3) Классификация специальных ИСПДн
4) ГОСТовая криптография на каналах связи
5) Чудные требования по обеспечению целостности путём использования трансляторов с языков высокого уровня и др.

и т.д. и т.п.

Обнаруживаются интересные применения закона о ПД - под эту тему собирают паспортные данные там, где они очевидно не нужны. ФИО, должнось итп берут типа по делу, а паспортные данные заодно с подписью на согласие на обработку. Причём в подобного рода документах особо не уточняется какого рода обработка будет иметь место. Через некоторое время мы столько этих согласий наподписываем, что можно будет просто на сайт все данные вывешивать.