66 ответов в теме

[vmarkelov]

А вообще похоже на то что ЭсЭсЭр просят помощи у комьюнити т.к. понять не могут "пачиму жи ниработает".

Не похоже. Слишком мало тех. подробностей, что бы делать какие-либо предположения. Однако на банальный syslog умершей ноды +/- пара минут от падения я бы посмотрел с удовольствием.

ПС хммм... а не предложить ли ССР открыть офис скажем в Москве? Найти кадры с головой и знаниями - не проблема, опять же решится проблема с обработкой ПДн (которые должны обрабатываться только на территории РФ согласно 152фз), реклама, нормальный магазин (а то у питерского филиала мастербренда цены и ассортимент за гранью добра и зла). Вообщем - чур я по этой идее главный

 

Отрезано от темы про падение сервера в CCP

Сообщение отредактировал Hlad: 10 August 2015 - 19:25

[Volod]

ПС хммм... а не предложить ли ССР открыть офис скажем в Москве? Найти кадры с головой и знаниями - не проблема, опять же решится проблема с обработкой ПДн (которые должны обрабатываться только на территории РФ согласно 152фз), 

у ццп нет  ПНД.

Да и в Москве и без ццп найти кадры с головой да ещё и с знаниями, проблема.

Сообщение отредактировал Volod: 10 August 2015 - 9:40

[vmarkelov]

у ццп нет ПНД.
Да и в Москве и без ццп найти кадры с головой да ещё и с знаниями, проблема.

Платежная инфа при оплате с карт фио, адрес - ПДн, если ниче не путаю - категория 3.
А найти - не проблема, главное искать в нужном месте (и уж точно не на HH).

Сообщение отредактировал vmarkelov: 10 August 2015 - 9:48

[Volod]

Платежная инфа при оплате с карт фио, адрес - ПДн, если ниче не путаю - категория 3.
А найти - не проблема, главное искать в нужном месте (и уж точно не на HH).

Да, категория - 3.

там она вроде латинскими буквами заполняется, с натяжкой думаю да. Вероятно я не прав.

HR любят HH 

Сообщение отредактировал Volod: 10 August 2015 - 9:54

[Sgt Cartmann]

проблема с обработкой ПДн (которые должны обрабатываться только на территории РФ

Но ведь не должны же.

если ниче не путаю - категория 3.

Персональные данные бывают биометрические, специальные, и прочие.

[vmarkelov]

HR любят HH

Хвала всем Богам, я не HR

Но ведь не должны же.
Персональные данные бывают биометрические, специальные, и прочие.

А поподробнее? Не серьезно, реально интересно - 152фз кардинально переделали? Когда успели?

[Sgt Cartmann]

А поподробнее? Не серьезно, реально интересно - 152фз кардинально переделали? Когда успели?

Дык статья 12.

[vmarkelov]

Дык статья 12.

Дык передавать можно, а автоматически обрабатывать низяя:
242фз от 27.07.2014

[Sgt Cartmann]

242фз от 27.07.2014

Дык это тока проект, который через год вступает в действие.

UPD: кстати там не тока про автоматизированную обработку, а про любую.

[vmarkelov]

Дык это тока проект, который через год вступает в действие.

UPD: кстати там не тока про автоматизированную обработку, а про любую.

526фз переносит вступление в силу 242фз на 01.09.2015, то есть меньше чем через месяц.

[Sgt Cartmann]

526фз переносит вступление в силу 242фз на 01.09.2015, то есть меньше чем через месяц.

правительство.жпг >_<

Энивей, отключат автоплатеж для ру-сегмента, и все.

[vmarkelov]

правительство.жпг >_<
Энивей, отключат автоплатеж для ру-сегмента, и все.

Ага, а потом какой-нибудь тролль официально направит в сср требование прекратить обработку его пдн, которые сср получило ранее. Имеет право. А вот как можно доказать, что ты прекратил обработку конкретных пдн, которые к тебе ранее попали - сие есть великая тайна и черное колдунство. Соответсвенно сср этот запрос выполнить не в состоянии - напушение закона - привет роскомнадзор.

[Sgt Cartmann]

А вот как можно доказать, что ты прекратил обработку конкретных пдн, которые к тебе ранее попали - сие есть великая тайна и черное колдунство.

Предоставить копию акта уничтожения.

[vmarkelov]

Предоставить копию акта уничтожения.

Который будет содержать в себе что? Правильно ПДн этого самого человека. То есть этот акт сам себе обработка и согласно самому себе должен быть прекращен и уничтожен.

[Sgt Cartmann]

Который будет содержать в себе что? Правильно ПДн этого самого человека.

Во-первых, их там не должно быть. Во-вторых, если идти по порядку. то есть обращенец отправляет запрос, то он получит ответ что его пдн не обрабатываются. Акт - это когда достоверно известно, что обработка ранее велась, т.е. требуется подтвердить факт уничтожения. Или как вариант обезличивания. Тогда соотвествтенно - акт обезличивания.

Сообщение отредактировал Sgt Cartmann: 10 August 2015 - 12:19

[vmarkelov]

Во-первых, их там не должно быть. Во-вторых, если идти по порядку. то есть обращенец отправляет запрос, то он получит ответ что его пдн не обрабатываются. Акт - это когда достоверно известно, что обработка ранее велась.

Ну так банковская выписка по ранее проведенному платежу - вот тебе и док-во что данные обрабатывались. А акт обязан содержать в себе 3-ю категорию ПДн, так должен однозначно указывать на субьекта ПДн. Иначе получится акт об уничтожении ПДн некого анонимуса, который к теме запроса отношения не имеет. Не говоря уже о том, что обработка самого запроса, это уже обработка ПДн 3-ей категории

[Sgt Cartmann]

акт обязан содержать в себе 3-ю категорию ПДн, так должен однозначно указывать на субьекта ПДн.

Ничо он не обязан. Форма акта устанавливается оператором. Регистрационных номеров носителей или идентификаторов записей в реестре (базе данных) достаточно.

обработка самого запроса, это уже обработка ПДн 3-ей категории

И что? Это уже отдельная история, к предыдущей не имеющая отношения.

[vmarkelov]

Ничо он не обязан. Форма акта устанавливается оператором. Регистрационных номеров носителей или идентификаторов записей в реестре (базе данных) достаточно.

Погоди. Либо акт содержит в себе данные субьекта ПДн, позволяющие однозначно идентифицировать чьи данные более не обрабатываются, либо акт обезличен. В первом случае на момент подписания акта данные продолжали обрабатываться (в этом самом акте) - а следовательно акт неверен.
Во втором случае на основании акта нельзя заключить, что прекращена обработка именно этого человека, а не кого-то другого. Опять же акт бесполезен.

УПД - на территории РФ разделена автоматизированная и неавтоматизироваеная обработка, что позволяет составить акт о прекращении автоматизированной обработке вручную, что позволит избежать этого парадокса. Но вот в случае обработки за рубежом разделения нет - и получается то, что получается.

Сообщение отредактировал vmarkelov: 10 August 2015 - 12:54

[Sgt Cartmann]

Во втором случае на основании акта нельзя заключить, что прекращена обработка именно этого человека, а не кого-то другого. Опять же акт бесполезен.

Акт подтверждает факт уничтожения, а не прекращения для конкретного субьекта. В нем могут быть указаны косвенные признаки, для каких категорий субьектов выполнено уничтожение, как то - период обработки, или (на нашем примере) регион, в котором находятся субьекты.

УПД - на территории РФ разделена автоматизированная и неавтоматизироваеная обработк

Угу, а еще есть смешанная. И вообще, полностью автоматизированная - выполняющаяся полностью без участия человека, неавтоматизированная - полностью без использования средств автоматизации (амбарные книги, ага). В 90% случаев обработка смешанная.

[vmarkelov]

Акт подтверждает факт уничтожения, а не прекращения для конкретного субьекта. В нем могут быть указаны косвенные признаки, для каких категорий субьектов выполнено уничтожение, как то - период обработки, или (на нашем примере) регион, в котором находятся субьекты.

Весь регион - да запросто, только как это сделать? Реально грохнуть все данные за указанный регион/период? А работать дальше как? Данные то не просто так собираются.