Size: a a a

Чат ruCyberSecurity

2019 May 23

СК

С К in Чат ruCyberSecurity
Эдуард
Нечем шифровать, имеющиеся ЭЫП не поддерживают шифрование по ГОСТ
ясно. Я сдаюсь.
Я бы получил бумагу.
источник

А

Артем in Чат ruCyberSecurity
Эдуард
Пока все на словах, приказов не видел, есть приказ с рекомендациями организовать видеозаписи
Если это рекомендации так можно вообще его не делать.
источник

А

Артем in Чат ruCyberSecurity
Эдуард
Говорят, что согласие не требуется, так как это государственное мероприятие и что видео не является ПДн так как по нему нельзя определить субъекта ПДн, хотя по разъяснению Роскомнадзор видео является ПДн, вот я и хочу разъяснений четких по статьям, что всё-таки является ПДн или нет, если видеозаписи это ПДн то конечно нельзя хранить в облаке за пределами РФ
В вашем случае нужно руководствоваться указаниями РКН а не министерства. И да если всё таки надумаете снимать, не забудьте про предупреждающие таблички, иначе штраф 1,5 к. (Вроде?)
источник

А

Артем in Чат ruCyberSecurity
Артем
В вашем случае нужно руководствоваться указаниями РКН а не министерства. И да если всё таки надумаете снимать, не забудьте про предупреждающие таблички, иначе штраф 1,5 к. (Вроде?)
Если конечно будет заява от кого-то
источник

Э

Эдуард in Чат ruCyberSecurity
Артем
Если это рекомендации так можно вообще его не делать.
У нас рекомендации это как руководство к действию
источник

А

Артем in Чат ruCyberSecurity
Эдуард
Добрый вечер дамы и господа, вопрос такой: если в школе вести видеонаблюдения в классах, а потом записи хранить в облаке, например гугл-диск, то на сколько это законно? Являются ли вообще видеозаписи ПДн детей и соответственно как можно хранить за пределами РФ
Вообще если прям на 99.9% хотите себя обезопасить, напишите письмо с просьбой уточнить по таким то вопрсам, и списком что вас интересует:
1....
2....
3...
И вот когда будет ответная бумага можете ей руководствоваться.
источник

Э

Эдуард in Чат ruCyberSecurity
Хорошо спасибо
источник

А

Артем in Чат ruCyberSecurity
Просто иначе можно до посинения гадать а потом вас крайним сделают если что не так.
источник

N

Nobushi in Чат ruCyberSecurity
Эдуард
Это в рамках порядка проведения государственной итоговой аттестации, там предусмотрено видеонаблюдение на экзаменах, мне конкретно интересует правоприменения передачи записей в облако, есть например разъяснение Роскомнадзора по определению ПДн, что фото, видеоматериалы являются ПДн, но например также сказано в каких случаях не требуется согласия в частности в государственных интересах, так вот мне говорят о том, что видеозаписи не являются ПДн, так как по видео невозможно определить субъект ПДн, а согласия не требуется так как это государственная итоговая аттестация и соответственно делается в интересах государства
Не могли бы вы дать ссылку на такое разъяснение?
Если речь об этом https://www.garant.ru/products/ipo/prime/doc/70342932/, то там говорится об отнесении к биометрии, но из текста не следует, что любая запись в помещении или на открытой площадке содержит ПДн
источник

Э

Эдуард in Чат ruCyberSecurity
Да про это, ну видео ведь относится к биометрическим ПДн
источник

СК

С К in Чат ruCyberSecurity
по мне так всё просто. Надо будет, вам в суде ПД обычные фио назовут. Не надо будет, судья скажет, что ксерокопии паспортов хранились не в картотеке, значит всё хорошо (не уточняя что тут хорошего).
Исходить надо из неблагоприятного прогноза.
источник

N

Nobushi in Чат ruCyberSecurity
Эдуард
Да про это, ну видео ведь относится к биометрическим ПДн
Вообще даже по сообщению видно, что только тогда, когда используется для установлентя личности. Просто запись не относится
источник

Э

Эдуард in Чат ruCyberSecurity
Nobushi
Вообще даже по сообщению видно, что только тогда, когда используется для установлентя личности. Просто запись не относится
Ну эту ведь запись потом можно использовать для установления личности, например если при просмотре будет обнаружено списывание, значит эта запись будет использована для идентификации личности с последующим аннулированием результатов экзамена
источник

N

Nobushi in Чат ruCyberSecurity
Эдуард
Ну эту ведь запись потом можно использовать для установления личности, например если при просмотре будет обнаружено списывание, значит эта запись будет использована для идентификации личности с последующим аннулированием результатов экзамена
Вот с момента как она начнется использоваться она ей и станет. Устанавливают личность уполномоченные органы, они делают запрос, выгружается видео нужное и вперед - дальше оно может содержать биометрические ПД (может, если ро нему возможно установить личность)
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
Эдуард
Ну эту ведь запись потом можно использовать для установления личности, например если при просмотре будет обнаружено списывание, значит эта запись будет использована для идентификации личности с последующим аннулированием результатов экзамена
По записи Вы личность никак не установите. Для установления личности используется учитель, который смотрит запись.
источник

N

Nobushi in Чат ruCyberSecurity
А так, в общем, ну вот висят сейчас по городу тысячи камер в общедоступных местах - тоже везде ПДн и у всех прохожих брать согласие?
источник

Э

Эдуард in Чат ruCyberSecurity
Там написано в каких случаях не требуется согласие, в случае камер на улицах согласие на нужно. Да я на про согласие, а про то что можно ли хранить на серверах Майкрософт
источник

N

Nobushi in Чат ruCyberSecurity
А чем отличаются камеры в школах?
источник

N

Nobushi in Чат ruCyberSecurity
Для ответа на вопрос про облака нужно ответить на вопрос являются ли это данными ограниченного доступа. Они могут быть ими, если отнесены в соответствии с каким-то ФЗ. Например, если это ПДн. Ну вот тут можно уже разбираться, ИМХО неоднозначно, просто запись на уроке не однозначно содержит ПДн, по примеру той же записи на улицах
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
Как по мне, так вообще не содержит. Просто запись не позволит идентифицировать субъекта.
источник