Size: a a a

Чат ruCyberSecurity

2019 November 05

💎

💎 in Чат ruCyberSecurity
С К
ну вот я не верю, а ссылок на законы не вижу (или номера законов, как удобнее).
Мне кажется упреждающий вопрос в ркн — самое оно будет.
Выше было, ГК РФ 152.1
источник

СК

С К in Чат ruCyberSecurity
💎
Выше было, ГК РФ 152.1
то есть такие бумажки (и куча подобных) это не нужная глупость?
http://reft-arena.ru/file/250ad7c2229855c67c69eaca075d5a44.doc
источник

💎

💎 in Чат ruCyberSecurity
Ну давайте рассуждать. Публиковать имена и фамилии победителей соревнований законно?
источник

СК

С К in Чат ruCyberSecurity
по вопросу ТС на сайте школы фио и фото ребёнка!
источник

💎

💎 in Чат ruCyberSecurity
С К
по вопросу ТС на сайте школы фио и фото ребёнка!
Весь смысл проведения соревнований - в объявлении победителей и репортаже с события. В данном конкретном случае, да, скорее всего необходимо согласие на публикацию, потому что фото публикуется вместе с ФИО, но скорее всего, у школы уже есть таковое согласие
источник

СК

С К in Чат ruCyberSecurity
💎
Весь смысл проведения соревнований - в объявлении победителей и репортаже с события. В данном конкретном случае, да, скорее всего необходимо согласие на публикацию, потому что фото публикуется вместе с ФИО, но скорее всего, у школы уже есть таковое согласие
хорошее слово "скорее всего". Рискну погадать, что пример согласия по ссылке тс впервые увидел.
Одно дело дать фото соревнований и внизу статью написать, в том числе указать участников, лузеров, победителей. Но не указывая кто где на фото.
И другой смысл разместить фото одного ученика и написать его фио под фоткой.
А согласие такая вещь, оно или есть, или нет.
источник

💎

💎 in Чат ruCyberSecurity
С К
хорошее слово "скорее всего". Рискну погадать, что пример согласия по ссылке тс впервые увидел.
Одно дело дать фото соревнований и внизу статью написать, в том числе указать участников, лузеров, победителей. Но не указывая кто где на фото.
И другой смысл разместить фото одного ученика и написать его фио под фоткой.
А согласие такая вещь, оно или есть, или нет.
Ну обычно при приёме в школу учащегося, берётся согласие на обработку его пдн, включено ли туда право на их публикацию в том или ином виде - вопрос к конкретной школе, поэтому и "скорее всего".
Я согласен, что разница есть и исходя из логики законов об охране персданных в таком сценарии нужно согласие.
источник

СК

С К in Чат ruCyberSecurity
💎
Ну обычно при приёме в школу учащегося, берётся согласие на обработку его пдн, включено ли туда право на их публикацию в том или ином виде - вопрос к конкретной школе, поэтому и "скорее всего".
Я согласен, что разница есть и исходя из логики законов об охране персданных в таком сценарии нужно согласие.
тут также без вариантов. Если в школе при приёме ученика в школу заранее указывают, что могут публиковать его данные на сайте, то в школе уже идёт нарушение.
Подытожим.
Вопрос ТС законно ли победителя соревнований публиковать фотку и фио на школьном сайте.
Ответ, да, берите согласие о размещении на сайте пдн и и публикуйте.
источник

u

user in Чат ruCyberSecurity
Спасибо за мнения!
Попробую еще переговорить с РКН, что они по этому поводу считают.
источник

СК

С К in Чат ruCyberSecurity
user
Спасибо за мнения!
Попробую еще переговорить с РКН, что они по этому поводу считают.
потом напишите, пожалуйста. Интересно даже.
источник

u

user in Чат ruCyberSecurity
Напишу!
источник
2019 November 06

СК

С К in Чат ruCyberSecurity
источник
2019 November 07

AD

Artem Dorofeev in Чат ruCyberSecurity
Коллеги, есть вопрос по ГИСам.  Есть аттестованная ГИС, пользователи с ГИС работают через защищенну сеть. Сейчас планируется внесение изменений в конфигурацию ГИС при которых появится доступ к части функционала ГИС из открытой сети. Понятно что нужно изменить  МУ и систему ЗИ чтобы закрыть вновь появившиеся угрозы. Но не понятно  какие мероприятия нужно провести чтобы аттестат на ГИС остался актульным (или обновился)?
источник

S

Saches in Чат ruCyberSecurity
Artem Dorofeev
Коллеги, есть вопрос по ГИСам.  Есть аттестованная ГИС, пользователи с ГИС работают через защищенну сеть. Сейчас планируется внесение изменений в конфигурацию ГИС при которых появится доступ к части функционала ГИС из открытой сети. Понятно что нужно изменить  МУ и систему ЗИ чтобы закрыть вновь появившиеся угрозы. Но не понятно  какие мероприятия нужно провести чтобы аттестат на ГИС остался актульным (или обновился)?
Насколько я представляю, необходимо провести [пере]аттестацию
источник

АШ

Алексей Шульгин... in Чат ruCyberSecurity
Saches
Насколько я представляю, необходимо провести [пере]аттестацию
+
источник

А

Андрей in Чат ruCyberSecurity
надо обязательно смотреть условия аттестата и от них плясать
источник

А

Андрей in Чат ruCyberSecurity
по согласованию с лицензиатом может и не нужно будет переаттестовываться
источник

А

Андрей in Чат ruCyberSecurity
может лицензиат примет решение о проведении дополнительных аттестационных испытаний не в полном объеме
источник

AD

Artem Dorofeev in Чат ruCyberSecurity
Андрей
может лицензиат примет решение о проведении дополнительных аттестационных испытаний не в полном объеме
Т.е. действия оператора ГИС в данном случае не опредлены и нужно плясать от того что скажет лицензиат, выдавший аттестат?
источник

А

Андрей in Чат ruCyberSecurity
см. раздел "Обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы" 17 приказа. там по тексту упоминается про "принятие решения ... о повторной аттестации информационной системы или проведении дополнительных аттестационных испытаний"
источник