Рабочие моменты ИБ. 1
Работал ранее в сфере ИБ. Гос. больница, на 2к + сотрудников.
В больнице имеется:
- юридический отдел;
- отдел организации обслуживания пациентов;
- отдел информационных технологий, в котором я и числился.
Периодически в больницу приходили граждане не довольные чем - либо. Оставляли обращения.
Я приходил работать специалистом по ИБ, с договоренностью, что я буду задействован в обеспечении значимых объектов критической информационной инфраструктуры.
Как - то получилось, что прокуратура прислала "кляузу", как называли обращения граждан по нарушению законодательства в больнице. И юридический отдел на запрос прокуратуры в том числе предоставления руководящей документации по обработке персональных данных и организации обработки этих данных в ИСПДн (ну например список допущенных к работе с конфиденциальной информацией или технический паспорт на конкретную ИСПДн), ответил что - то в стиле: мы все соблюдаем, нам этом важно. Следом приехала выездная проверка.
После этого пришло вот это.
С офертой. Интересно было бы посмотреть на то, как эта мадам встретится в суде с представителем больницы и чем будет крыть "нарушение оферты" больницей)
Приходит начальник с грустным лицом и говорит: нужен ответ. Займись, а? Мне глав. врач спустила, а я сам не разбираюсь в этом.
Должности специалиста по защите перс. данных в учреждении нет. Я единственный, занимающийся защитой информации, но профиль чуть не мой. Соглашаюсь. Даю ответ. Параллельно написанию ответа все глубже погружаюсь в ворох проблем, связанных с обработкой персональных данных. Но это уже история для другого поста. Пока наслаждайтесь требованием уничтожить все данные к больнице, не имеющей никакого отношения к "федеральному регистру доноров".
Да епта.
"Ваши ПДн будут уничтожены по достижении целей обработки в соответствии со ст.ст. 5 и 21 152-ФЗ, а в отношении ПДн вашей дочери вы не являетесь субъектом Пдн, посему нехай она сама и отзывает согласие".
А вообще, такие манускрипты мелким почерком с кучей подробностей - явный признак шизофрении.