Блог Сергея Борисова про ИБ

Продолжу  предыдущую статью об обязанностях обработчика и необходимости оператором  выполнения ряда мероприятий за обработчика. Рассмотрим два типа обработки ПДн по поручению: 1.       широкий круг Обработчиков выполняет схожий набор действий с ПДн (обработку) 2.       только один Обработчик выполняет для данного Оператора определенный набор действий ПДн (обработку) Примерами первого типа являются: ·         оператор сотовой связи и дилеры (собирает данные клиентов для заключения договора) ·         банк и платежные агенты (собирают данные для платежей) ·         банк и коллекторские агенства (используют данные для связи с клиентом) ·         банк и организации - клиенты по зарплатному проекту (передают данные для платежей) ·         ор...

К одной из недавних статей состоялось обсуждение в комментариях необходимости учета в модели угроз обработчика (лицо, осуществляющее обработку персональных данных по поручению оператора). Как и обещал, подробности представляю в виде отдельной статьи. Для начала посмотрим на требования законодательства РФ. Обязанности по моделированию угроз, выбору мер защиты, необходимых для нейтрализации угроз,   лежат на операторе. Обработчик обязан соблюдать требования по защите ПДн, предъявляемые оператором. (Далее привожу обновленную табличку сравнения обязанностей, первую версию которой уже публиковал в одной из предыдущих статей ) № Обязанности и ответственность Оператора Обязанности и ответственность Обработчика 151-ФЗ. Общие 1.              Соблюдение принципов обработки ПДн, определенных в статье 5 Соблюдение принципов обработки ПДн, определенных в стать...