Защита персональных данных

[OlegAndr 236]

Давайте посмотрим, а что там у них. Вот свежий пример из законодательства США.

Federal Data Breach Bill (H.R. 2221)

H.R. 2221 defines personal information as, "an individual's first name or initial and last name, or address, or phone number, in combination with any 1 or more of the following data elements for that individual:

* (i) Social Security number

* (ii) Driver's license number or other State identification number

* (iii) Financial account number, or credit or debit card number, and any required security code, access code, or password that is necessary to permit access to an individual's financial account."

Четко и ясно.

Как всегда 100 очков вперед нашим мутным постановлениям.

[Валерий Сентябов 0]

Все таки пролобируют я чувствую ... Но за одно еще и поправки внесут, так что мало не покажется никому.

Поправки по замыслу отодвинут срок приведения в соответствие с требованиями информационных систем и отменят обязательные требования по обеспечению криптозащиты. Однако срок начала защиты самих ПД не отменят. Т.е. меры защиты нужны.

Каковы будут новые требования по защите ПД в ИС (в отличие от открытых теперь уже, видимо в связи с неактуальностью, документов ФСТЭК, в девичестве - "ДСП") - пока неясно.

Так что неисключено, что меры защиты наконец будут более адекватные возможностям. Тем, кто уже потратился на защиту в полном объеме в соответствии с требованиями ФСТЭК - отдельный памятник от компаний, работающих в сфере безопасности информации.

[alexgr 556]

PCI DSS -- это требование иностранное, которое необязательно для исполнения в России. Выполнять требования PCI DSS только начали сейчас в основном крупные банки, процессинги, торговые сети. До мелких и средних мерчантов дело в ближайшее будущее вряд ли дойдет.

в целом согласен, особенно про время.Однако все может дойти до запрета эмбоссирования платежных карт под мировыми брендами. А локальные мало кому понравятся. То есть хочешь востребованный бренд - защищай данные по нерусским стандартам

[broker 30]

Закон принят в третьем чтении

http://asozd2.duma.gov.ru/main.nsf/%28Spra...284213-5&02

ПЕРЕНОС_3_ЧТЕНИЕ.RTF

ПЕРЕНОС_3_ЧТЕНИЕ.RTF

[Сергей Ильин 1538]

Создал отдельную тему для обсуждения поправок к закону

http://www.anti-malware.ru/forum/index.php?showtopic=10980

[alexgr 556]

как иллюстрация

http://www.carteblanche-online.info/index....5&Itemid=94

http://www.eximb.com/rus/about/press/2009/12/17/511/