Доклад на Russian CSO Summit

1. Персональные данные:
защита или проблема?
Михаил Кушнир

2. Проблемы защиты ПДн
• Непрофильная деятельность по защите ПДн
• Издержки на обеспечение защиты ПДн
• Автоматизация учета – ИСПДн
• Неизбежность работы со списками

3. Логика решения
В рамках Предложения
действующего об изменениях
законодательства законодательства

4. Главный парадокс
152-ФЗ ГК РФ
Гражданские
Защита ПДн
отношения
Ограничения Гражданская
идентификации V ответственность

5. Здравый акцент
Общегражданские
Открытые
Частные Гражданские
Закрытые Договорные
Зачем люди без лиц?

6. Общегражданские
• Цифровой идентификатор (СНИЛС ?)
• Биологический идентификатор (фото ?)
• ФИО, пол, возраст, город проживания
«Я Труффальдино из Бергамо»

7. Эл. ответственность
Услуги
Портал
госуслуг
Заказы

8. Эл. ответственность
Услуги
Портал
госуслуг
ID сервиса
ID клиента-лок.
ID клиента-унив.
Заказы

9. Эл. ответственность
Услуги
Портал
К4 госуслуг
ID сервиса
ID клиента-лок.
ID клиента-унив.
Заказы

10. Эл. ответственность
Услуги
Портал
К4 госуслуг
К3
ID сервиса
ID клиента-лок.
ID клиента-унив.
Заказы

11. Эл. ответственность
Услуги
Портал
госуслуг
Справки,
дипломы
Заказы

12. Эл. ответственность
Извещения
Услуги
Портал
госуслуг
Заказы

13. Эл. ответственность
Услуги
Портал
госуслуг
ПДн Идентификация Заказы

14. Типовые задачи защиты
ПДн учеников
• Контроль родственных отношений
• Учет успеваемости и посещаемости
• Медицинский контроль
• Учет питания
• Контактные данные для инф. обмена
• Мероприятия (выезды, олимпиады ...)
• Документы (справки, дипломы ...)

15. Типовые задачи
• Контроль родственных отношений
• Учет успеваемости и посещаемости
• Медицинский контроль (поликлиника)
• Учет питания
• Контактные данные для инф. обмена
• Мероприятия (выезды, олимпиады ...)
• Документы (справки, дипломы ...)

16. Портал госуслуг
• Проверка родственных отношений
• Регистрация для поступления в ОУ
• Учет принадлежности ОУ (уч. группа)
• Учет итоговой аттестации, квалификации
• Справки, подтверждения
• Обмен информацией с ОУ

17. Портал госуслуг
ВУЗ ???
• Проверка родственных отношений
• Регистрация для поступления в ОУ
• Учет принадлежности ОУ (уч. группа)
• Учет итоговой аттестации, квалификации
• Справки, подтверждения
• Обмен информацией с ОУ

18. Внутренний учет (ЭЖ)
• Имя и сокращение фамилии (ник?)
• Согласие на размещение в
общедоступном источнике данных
Закон ?

19. ПДн в закон
«Об образовании в РФ»
• Освободить «ФИО, пол, дата рождения»
• Освободить ИСПДн без выхода в Интернет
– достаточно локальных актов
• Успеваемость – неконфиденциальная
информация под контроль самоуправления
• Квалификация – открытая информация

20. Внешний учет
•Поездки
• Соревнования, олимпиады ...

21. Поездки
• Ответственность на родителей
• Сбор согласий и ПДн с их последующим
уничтожением и актом
Электронная регистрация поездки
и присоединение к ней участников
Биоидентификация

22. Соревнования
• Электронная регистрация соревнования
и присоединение к нему участников
• Коллекция достижений участников
Биоидентификация

23. Типовые задачи защиты
ПДн сотрудников
• Кадровый учет
• Бухучет
• Повышение квалификации
• Документы (справки, дипломы ...)

24. Типовые задачи защиты
ПДн учителей
• Кадровый учет – локальная ИСПДн
• Бухучет – локальная ИСПДн
• Региональная ИСПДн квалификации?
• Документы – госуслуга?

25. Вопросы
Михаил Эдуардович Кушнир
mk.rujel.net