ФЗ 152 и несколько организаций в одной локальной сети?

Question

[cmjojon]

Есть районная администрация и есть куча подведомственных учреждений в одной локальной сети.
Все работают с одними и теми данными на одних и тех же серверах.
Как юридически правильно все это описать (в положение об обработке пдн может что добавить) и соответствовать законодательству?

Answer 1

[krosh]

Это сложный вопрос. Если не ответят, то спросите тут: https://p-d-n.ru/

Знакомые организуют сообщество по обработке и защите персональных данных. Они в теме, должны помочь разобраться.

Answer 2

[other_letter]

Нифига не сложный.
Делаете ровно то же, что и при неделимых ресурсах, а где надо - указываете "неконтролируемый канал" или "делимый ресурс".
Либо - как вариант - описываете общую структуру, для всех учреждений. Но Вы должны всюду быть ответственным со всеми вытекающими.

Comments

[cmjojon]

А что делать при неделимых ресурсах?

[other_letter]

cmjojon: Делимый ресурс - это ресурс, который делится с другими. Ну, например, общая база данных. Таким образом если ресурсы неделимые, то они целиком ваши.

[cmjojon]

Ага, понял.
А к нахождению нескольких организаций в одной сети запретов нет? Просто в модели угроз все описать?

[other_letter]

cmjojon: Это зависит от ряда причин. В общем случае - такая ситуация допустима. Пример - ну, например, ИС какого-нибудь ФСИН, который обменивается данными с ГАС "Правосудие" и имеет общую БД с ГосУслугами (всё к примеру).

Модель угроз - это модель угроз. Я сейчас про контур безопасности.