Автор Тема: Персональные данные в образовательных учреждениях  (Прочитано 44083 раз)

Оффлайн mk

  • Завсегдатай
  • *
  • Сообщений: 720
  • М.Э.Кушнир
    • M.Kushnir Sites
Цитировать
Департамент образования города Москвы
Приказ
30.10.2009 №2272
О мерах по обеспечению защиты персональных данных
Пришло сегодня - все нужно соблюдать, всем нужно шевелиться, администраторов и замов по ИТ нужно учить ...
cogito, ergo sum

Оффлайн Doctor_ORZ

  • Завсегдатай
  • *
  • Сообщений: 91
Не поверите - когда я поднял вопрос на совещании замов по ИКТ, руководство сказало - "чо вы паритесь - это прерогатива отдела по безопасности - нехай они и мучаются. А у нас и своих проблем (переход на линукс) хватает!" Я, как стоял, так и сел. А что - наше дело маленькое...

Оффлайн mk

  • Завсегдатай
  • *
  • Сообщений: 720
  • М.Э.Кушнир
    • M.Kushnir Sites
Во втором чтении приняты поправки к 152-ФЗ. 16 декабря Комитет предлагает провести 3 чтение. Теперь предлагают отложить до 1.1.2011 проверку соответствия правилам ФСТЭК всех систем, созданных до 1.1.2010. В законе речь шла о системах, созданных до принятия закона или вступления его в силу (точно не помню), т.е. не позже 2007.
cogito, ergo sum

Оффлайн aen

  • alt linux team
  • ***
  • Сообщений: 2 452
Во втором чтении приняты поправки к 152-ФЗ. 16 декабря Комитет предлагает провести 3 чтение. Теперь предлагают отложить до 1.1.2011 проверку соответствия правилам ФСТЭК всех систем, созданных до 1.1.2010. В законе речь шла о системах, созданных до принятия закона или вступления его в силу (точно не помню), т.е. не позже 2007.

Однако, 1.1.2011 становится зловещей для IT в школах датой.

Оффлайн gauss

  • Начинающий
  • *
  • Сообщений: 8
  • УО г. Димитровград, ГИРЦ
    • Email
Проработал данную тематику с организацией имеющей всевозможные лицензии по защите ПД от ФСТЭК, ФСБ и т.д. Один огромный вывод - если делать все по закону, то на один компьютер обрабатывающий ПД (пусть даже это буду ФИО в файлах типа *.odt) это будет стоить 70 т.р. это с учетом если у нас лицензированные винды (кстати с сертификатом ФСТЭК). Поэтому на данный момент рассматриваю отдельную сеть с сертифицированным ALT за 3800 р. + терминалку с защитой ПЭМИН. В итоге обойдется дешевле.

Оффлайн mk

  • Завсегдатай
  • *
  • Сообщений: 720
  • М.Э.Кушнир
    • M.Kushnir Sites
если делать все по закону, то на один компьютер обрабатывающий ПД (пусть даже это буду ФИО в файлах типа *.odt)

А вот это непонятно.
Закон рассматривает ИСПДн, а они по определению основаны на БД.
.odt к БД отношения не имеет - при чем тут деньги?

Это не говоря об амнистии на год для всех систем до 1.1.2010
« Последнее редактирование: 15.12.2009 22:28:28 от mk »
cogito, ergo sum

Оффлайн HAW

  • Завсегдатай
  • *
  • Сообщений: 1 247
    • Email
Однако, 1.1.2011 становится зловещей для IT в школах датой.
лоббировать надо, что бы СПО считалось безопасным по определению и соответствия правилам ФСТЭК выдавалось по определению, за стоимость ПО.  :)

Оффлайн HAW

  • Завсегдатай
  • *
  • Сообщений: 1 247
    • Email
Re: Система администрирования школы
« Ответ #67 : 23.12.2009 09:35:45 »
Цитировать
факсограмма
?  11  от 22.12.2009г.

Сбор данных АРМ ?Контингент? и ?Кадры?
на январь 2010г. в новой версии (Школьный офис 4.0.4)
Директору школы!

Сдать в Медиацентр по адресу: ул. Сайкина, д. ½ :

1.      Обновлённые сведения по контингенту обучающихся по состоянию на 14.01.2010г. на электронном носителе.
Срок сдачи: 12 ? 15 января 2010г. Время:  9.00 ? 17.30ч.
Основание: распоряжение Департамента образования г. Москвы  ?12/р от 01.02.2008г. ?Об использовании программного обеспечения в образовательных учреждениях города Москвы в рамках эксплуатации подсистем ИАИС управления образованием?.

2.      Обновлённые сведения по кадрам по состоянию на 15.01.2010г на электронном носителе.
Срок сдачи: с 15.01 по 22.01.2010г. Время: 9.00-17.30ч.
Основание: приказ Департамента образования г. Москвы  ?228 от 11.04.2007г. ?О мерах по дальнейшему развитию Интегрированной автоматизированной информационной системы ?Управление образованием?, приказ ЮВОУО ?1390 от 23.11.2007г. ?О мерах по дальнейшей эксплуатации Интегрированной автоматизированной информационной системы ?Управление образованием?.

ПЕРЕСЫЛКА ПО ЭЛЕКТРОННОЙ ПОЧТЕ НЕ ДОПУСКАЕТСЯ!


При предоставлении сведений после указанных сроков, обязательно иметь объяснительную записку о причинах не сдачи в указанные сроки, заверенную подписью руководителя учреждения и печатью.

В случае возникновения технических или программных проблем, связанных с эксплуатацией Школьного офиса, в целях их устранения и своевременного предоставления данных, просим срочно до 13.01.2010г. поставить в известность ответственных специалистов Медиацентра о наличии проблем по e-mail:-----------

Исполняющий обязанности
директора Медиацентра                                           И.Г. Финагин 
 

Оффлайн mk

  • Завсегдатай
  • *
  • Сообщений: 720
  • М.Э.Кушнир
    • M.Kushnir Sites
Re: Система администрирования школы
« Ответ #68 : 23.12.2009 12:32:10 »
Цитировать
Исполняющему обязанности директора Медиацентра И.Г. Финагину

Прошу письменно подтвердить распоряжение, изложенное в факсограмме № 11 от 22.12.2009г., т.к. присланный нам текст об отправке персональных данных сотрудников и обучающихся противоречит федеральному закону №152-ФЗ "О персональных данных" и приказу Департамента образования г.Москвы №2272 от 30.10.2009 "О мерах по обеспечению защиты персональных данных".
:)

немного запутался в номерах приказов: №228-приказ о АИАС Типовое ядро, а о защите ПДн №2272
« Последнее редактирование: 28.12.2009 15:08:03 от mk »
cogito, ergo sum

Оффлайн SuperVisor

  • Завсегдатай
  • *
  • Сообщений: 778
  • разочарован в KDE
Re: Система администрирования школы
« Ответ #69 : 23.12.2009 16:14:26 »
ага, и не забыть приписать "ПЕРЕСЫЛКА ПО ЭЛЕКТРОННОЙ ПОЧТЕ НЕ ДОПУСКАЕТСЯ!"  :D

Mario_z

  • Гость
Re: Система администрирования школы
« Ответ #70 : 23.12.2009 16:20:57 »
Подтверждение доставить на электронном носителе, через спецкурьера с охраной.  ;)

Оффлайн HAW

  • Завсегдатай
  • *
  • Сообщений: 1 247
    • Email
Re: Система администрирования школы
« Ответ #71 : 23.12.2009 20:51:47 »
афигеть, как смешно....
ну и напишете, не думаю, что школе на пользу пойдёт.

Оффлайн mk

  • Завсегдатай
  • *
  • Сообщений: 720
  • М.Э.Кушнир
    • M.Kushnir Sites
Re: Система администрирования школы
« Ответ #72 : 23.12.2009 23:06:50 »
афигеть, как смешно....
ну и напишете, не думаю, что школе на пользу пойдёт.
Представьте себе, что это поддельный текст, а вы нарушите, исполняя его, и федеральный закон, и свежий приказ ДОгМ. Вы надеетесь оправдаться факсограммой?
cogito, ergo sum

Оффлайн dk

  • alt linux team
  • ***
  • Сообщений: 988
    • Email
Re: Система администрирования школы
« Ответ #73 : 23.12.2009 23:31:52 »
афигеть, как смешно....
ну и напишете, не думаю, что школе на пользу пойдёт.
Вот огромное количество проблем, не только в школе, происходит из-за того, что люди работают не по документам, а по понятиям, телефонным звонкам и устным указаниям.

На самом деле, чиновники работают - документами, а не факсограммами и телефонными звонками.

Я в целом в такие игры предпочитаю не ввязываться, но когда начинаешь писать чиновнику письма, то есть заставляешь его отвечать за свои слова, эффект бывает просто удивительный.

Год назад мы три дня пытались по телефону добиться от окружного методического центра, чтобы они провели окружную олимпиаду по астрономии... а им очень не хотелось этого делать, хотя они были обязаны это сделать... Три дня нас посылали по разным телефонам.

Через три дня мы плюнули и написали бумагу начальнику окружного управления с просьбой сообщить информацию о времени и месте проведения олимпиады, сославшись на приказ Департамента, по которому округ обязан был эту олимпиаду провести. Бумагу просто привезли в приемную к начальную округа и оставили секретарю. Естественно, зарегистрировав при этом.

Через час после этого нам позвонили из окружного методцентра с желанием провести окружную олимпиаду по астрономии... Подчеркиваю - всего-то потребовалось ПИСЬМЕННО указать чиновнику, что он не выполняет вышестоящий приказ...

Оффлайн dk

  • alt linux team
  • ***
  • Сообщений: 988
    • Email
Re: Система администрирования школы
« Ответ #74 : 23.12.2009 23:41:45 »
И самое главное, HAW, я просто не понимаю вашу позицию.

Очевидно, вам что-то не нравится в работе начальства, в работе органов управления образованием, в работе всей системы. Вам регулярно говорят, как можно систему исправлять, как можно с ней бороться... По сути - я вижу три варианта поведения в подобных ситуациях:

1. Если не нравится начальство - уйти от такого начальства.
2. Бороться с системой, стараться ее улучшить. При этом можете сколь угодно много шуметь на форумах.
3. Не обращать внимания на проблемы, заниматься своим делом.

Вместо этого вы рассказываете всем, как все плохо и ничего реально не делаете... На советы, что можно сделать - не реагируете, и продолжаете рассказывать, как все плохо...

Ну ладно, допустим, начальники - не правы. Почему вы это не скажете начальникам, а рассказываете здесь всем, какие начальники дураки? Не хотите говорить начальникам? А почему тогда нам рассказываете?