ПОЛИГРАФ - ФОРУМ

[Che]

Собираюсь открывать контору по проверке на полиграфе и стараюсь изучить как можно больше информации по этой теме, данный форум просто копилка знаний за открытость форума отдельное спасибо.
Возникает ряд организационных вопросов, но самая главная проблема это закон №152-ФЗ. Суть закона.

Закон №152-ФЗ призван защитить права и свободы человека при обработке его личной информации, в том числе право на неприкосновенность частной жизни, личную и семейную тайну. Персональные данные – это любая информация, относящаяся к определенному лицу: ФИО, адрес, номер телефона, семейное, социальное, имущественное положение, образование, профессия, размер доходов, отношение к религии, данные о здоровье, хобби – перечень поистине нескончаем. Также в законе определено понятие "оператор персональных данных" – это организация, которой свои персональные данные доверил сам человек, или другая организация, обрабатывающая их.
По сути, закон ставит своей целью ввести достаточно жесткие ограничения, которым должен следовать оператор персональных данных. Как уже упоминалось, он устанавливает дату, к которой информационные системы ПДн, созданные до вступления закона в силу, должны быть приведены в соответствие с его требованиями – не позднее 1 января 2010 года. Кроме того, оператор персональных данных в большинстве случаев обязан направить в уполномоченный государственный орган соответствующее уведомление.
ссылка на закон: http://www.rsoc.ru/main/directions/874/916.shtml

Вопросы:
1. Привели ли вы в соответствие с данным законом свои конторы?
2. Как долго и полно обычно необходимо хранить результаты проверки и стоит ли их вообще хранить?
3. Регистрируете ли вы проверяемых и храните ли их персональные данные?

[РОМАН СВИДЕРСКИЙ]

Может поможет? http://www.ld.eposgroup.ru/forum/viewtopic.php?t=9828

[XOH]

Не нужно "обрабатывать персональные данные".

Не неужно вести официальные "базы клиентов" с "ФИО, адресом, номером телефона, семейным, социальным, имущественным положением, образованием, профессией, размером доходов, отношением к религии, данным о здоровье, хобби..."

Не перечисляйте вышеуказанное в своих отчетах - отвечайте на вопрос, поставленный заказчиком.

Скрининг - передавайте полученные сведения "оператору персональных данных" - т.е. Заказчику (пусть у него голоыва болит, Вы же работали по его заданию и ОТ ЕГО ИМЕНИ.

Хранение результатов проверки - как хочите. Я указываю год. Но при этом никаких персональных данных в течение года не обрабатываю.

[РОМАН СВИДЕРСКИЙ]

Все верно. Если посмотреть функционально к теме, то можно понять, что есть заказчик, есть отдел кадров, СБ компании.

Говоря словами ХОНа, "пусть у него голова болит".

ИМХО: есть заключение, - результат если хотите. Я сохраняю результаты, материалы по разному. Могу через час уничтожить, могу год хранить, как заказчик захочет ...

Может всех мед работников после флюораграфии и т.п. поставим перед фактом?

[XOH]

[Владислав]

[Che]

[JC]

[Игорь Петрович]

Не о том вы все рассуждаете, для того чтобы какую то информацию о человеке обработать или обрабатывать ее изначально нужно где то или у кого то взять. Так вот с этого места может применяться термин законный или незаконный сбор и законная или незаконная обработка информации. Если вы отбираете от человека письменное согласие на прохождение проверки, то фактически он соглашается на то, что будет о себе информацию вам передавать, далее вы ее будете для кого то обрабатывать и передавать, это значит что то все ваши последующие действия законны и хранение этой информации у вас так же законно, в конце концов можно отдельным пунктом в заявлении прописать. Не морочте себе голову, если кто захочет - найдет как на хвост наступить, даже если вы будете считать что все все предусмотрели. И потом, для кого прежде всего этот закон принят? Какая ответственность за нарушение этого закона и какой порядок наложения данной ответственности. Если это штраф, то кто уполномочен его накладывать, если это через суд, то факты нарушения должны доказываться в судебных заседаниях и т.д., ну кому это нужно, скажите? Единственный орган который возможно может отслеживать нарушения этого закона (или любого другого), это прокуратура, но у них своих более важных дел выше крыши. НЕ забивайте себе голову ненужным, как говориться не нужно представлять себе проблему которая не произошла и она к вам не придет.

[Che]

2 Игорь Петрович:
Помимо прокуратуры могут прийти ФСБ, ФСТЭК и Роскомнадзор Министерства связи и массовых коммуникаций. Все они соответственно захотят денег для своих голодающих деток. Приходить они могу как сами, так и прикрываться банальными заявителями.
Согласие на проверку это конечно хорошо, но за то чтобы полученная информация не утекла, придется отвечать рублем именно это и пытаются сделать этим законом.
Как я вижу развитие событий, в дальнейшем для ведения базы пользователей и полученных данных Excel’я будет уже не достаточно надо все это дело полить криптозащитой список одобренных ФСБ прилагается. http://www.fsb.ru/fsb/supplement/contact/lsz/perechen.htm

Ответственность при невыполнении требований закона, увы, достаточно серьезна, чтобы, по крайней мере, принять ее к сведению. Проанализировав КоАП РФ и УК РФ, можно выделить ряд статей, в соответствии с которыми будет определяться ответственность за нарушение требований по защите ПДн. КоАП Статья 5.39 – отказ в предоставлении гражданину информации. Ответственность – штраф до 1 000 руб., но также это может явиться основанием для ответственности по статье 3.12 (Административное приостановление деятельности). КоАП Статья 13.11 – нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах. Ответственность – штраф до 1 000 руб.

КоАП Статья 13.12 – нарушение правил защиты данных. Ответственность – штраф от 10 000 до 20 000 руб. с конфискацией несертифицированных средств защиты информации или административное приостановление деятельности на срок до 90 суток. УК Статья 137 – нарушение неприкосновенности частной жизни. Ответственность может доходить до штрафа в размере ЗП осужденного за 18 месяцев или ареста на 6 месяцев. УК Статья 140 –отказ в предоставлении гражданину информации. Ответственность – штраф до ЗП за 18 месяцев либо лишение права занимать ряд должностей или заниматься определенной деятельностью. УК Статья 171 – незаконное предпринимательство. Ответственность – до 5 лет лишения свободы со штрафом в размере ЗП осужденного за 6 месяцев.

2 JC:
Я на стадии составления бизнес плана, пытаюсь защитить тылы. Сам тестировать не буду. Собираюсь обучить сотрудников. Все что я знаю о полиграфе заканчивается интернетом, в живую никогда не видел ни приборы ни реальных проверок.

[Александр М.]

[Олег]

[Che]

[$erP]

[Олег]