Наши любимые дети

Новый закон, как многие знают, вступит в силу с 1 января 2011 года. Как это не парадоксально, на рынке кадровых услуг никто особо этим вопросом не обеспокоен.
 

Общаясь с руководителями бизнесов, складывается такое ощущение, что люди до сих пор:

1. Не понимают, что от них хотят

2. Верят, что закон отменят или переделают

3. Ничего не предпринимают

Бегло изучив текст закона и пообщавшись с людьми, которые всё таки думают над решением проблем, вызванных законом можно сделать несколько выводов:

1. В законе всё относительно понятно

2. Указаны четкие действия, которые нужно выполнить

3. Выполнение данных действий для большинства участников рынка — смертеподобны.

Итак, что можно сказать.

Для хранения персональных данных нужны «специальные средства». В принципе, всё описано в постановлении Правительства от 17 ноября 2007 года. Там четко говорится про несанкционированный доступ, шифрование, защиту информации и лицензирование.

Говоря простыми словами, если вы хотите хранить резюмешки соискателей, будьте добры поставить сейф-дверь и охрану, запереть за ней сервер, обеспечить сервер лицензионным ПО, задекларировать доступ ко всему этому делу и пройти процедуру лицензирования (или сертификации, пока не разобрался до конца).

Важный пунктик постановления: «Средства защиты информации, применяемые в информационных системах, в установленном порядке проходят процедуру оценки соответствия».

Достоверно не знаю, кто у нас будет эти процедуры проводить, но, по слухам — ФСТЭК, тот что на Гагарина. Может быть, кто-то из тех аттестационных центров ФСТЭКа.

Также интересен момент постановления, в котором говорится о программных средствах. Очевидно, что ПО должно быть: а) лицензированное б) сертифицированное. Первое — понятно, надо потратиться. Второе — вызывает вопросы. Например многие кадровые службы или агентства используют такую программу как E-Staff рекрутер. Все данные хранятся в ней. Удобно, классно, здорово, но только не сертифицировано у ФСТЭК. Как быть? — Не ясно.

Стоит отметить, что вышедший в феврале текущего года приказ ФСТЭК по данному закону — сильно упрощает все описанные выше процедуры. Хотя, пока не ясно, будет ли он как-то применяться или нет.

В общем, пока не столкнешься с лицензированием — не поймешь. Хотя, надо готовиться. Радует, что сейчас спешно создаются компании, которые за скромную сумму будут готовы взять всю работу по лицензированию на себя, ну и рассказать, что предварительно сделать. С ними проще.

Если кто-то знает больше, или я в чем-то не прав — рассказывайте.

Читайте также

Последние новости