Мысли про… информационную безопасность и жизнь

Ксения Шудрова

Сборник мыслей об информационной безопасности в частности и жизни вообще. Очерки содержат полезные советы от эксперта по защите информации, а также юмористические заметки.

© Ксения Шудрова, 2021

ISBN 978-5-0053-7341-0

Создано в интеллектуальной издательской системе Ridero

ОСНОВАНО НА МОИХ ПОСТАХ В INSTAGRAM @boyarinya_marshmelova

По вопросам сотрудничества и приобретения книг по защите персональных данных:

Вконтакте: https://vk.com/shudrova

Facebook: https://www.facebook.com/profile.php?id=100001253566519

telegram: @KseniaShudrova

e-mail: [e-mail]

Спасибо, что читаете!

ПРО ИНФОРМАЦИОННУЮ БЕЗОПАСНОСТЬ

ПРО ПОНЯТИЕ «ПЕРСОНАЛЬНЫЕ ДАННЫЕ»

Мне очень часто задают вопрос — что такое персональные данные? Этот вопрос можно сравнить с философским «что есть любовь»? И на оба вопроса ответить правильно невозможно! Бывает любовь взаимная и не разделённая, первая и последняя, к животным, детям, людям вообще, к еде, книге и много-много ещё к чему. Персональными данными также может быть что угодно! Помните детскую игру «съедобно — не съедобно»? Так вот, в игру «ПДн — не ПДн» сыграть будет очень сложно! Любое явление, предмет, обстоятельство МОГУТ быть персональными данными. А могут и не быть. Важен контекст. На мой взгляд, совокупность некоторых сведений является ПДн, если человек в ней — главный элемент. Например, список студентов с адресами и телефонами — ПДн, так как совокупность указывает на людей. Перечень расчётов с контрагентами, в котором указаны ФИО директоров фирм — не ПДн, так как главное в этой совокупности — платежи, а не директора. Однако зарплатная ведомость — уже ПДн, так как она больше про людей, чем про деньги. Все очень непросто.

ПРО ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ

«Передавать персональные данные третьим лицам БЕЗ письменного согласия работника только по решению генерального директора, если предоставление таких сведений обусловлено интересами, особенностями взаимоотношений организации с контрагентами и обычаями делового оборота» — лучшая фраза из консультанта, прочитанная мною за последнее время. Обычаи — вот ответ на все вопросы, касающиеся обработки персональных данных. Жаль, что статья 7 ФЗ N152-ФЗ и статья 88 ТК пока обычаями не стали. Вообще нужно быть аккуратными с использованием статей из журналов для бухгалтеров и кадровиков, кои пропитаны особой философией. Дескать, барину виднее, куды данные холопов лучше посылать.