Свежее письмо от 27 февраля 2017 года
ВСЕМ СОВЕТАМ СТАРЕЙШИН
Тема: Изменение адреса координатора совета старейшин или секретаря:











C 1 сентября 2015 года в Российской Федерации начинает действовать положение о локализации хранения и отдельных процессов обработки персональных данных,
определенное в Федеральном законе №242 от 21 июля 2014 года «О внесении изменений в отдельные законодательные акты Российской Федерации
в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»:

http://minsvyaz.ru/ru/personaldata/





Серверы ШиШи.org находятся где угодно, только не на территории РФ.
Таким образом, сбор личных данных членов собрания, осуществляемых ОСБ в стране, незаконен.

Избранным, как всегда, Закон не писан.




...

_________________
Я воспитал в себе сволочь. Теперь я воспитанная сволочь.
Нестеров Константин. Черноголовка

Ну не факт что закон нарушается. Обычно операторы баз, котонрым нужно работать в РФ формально ыыполняют эти требования зеркалируя базу в шифрованный том, находящийся в арендованном датацентре в РФ. Извлечь из него данные без ключа шифрования можно в течение пары тысяч лет. Если бы это требование не выполнялось, то многочисленные проверки давно бы к этому прицепились.

_________________
Живи так, чтобы ни о чем не пожалеть, если армагеддон наступит завтра,
и не о чем не пожалеть, если он не наступит до конца твоей жизни.

Да прям там, будут они арендовать датацентры))) Эта шайка-лейка сделает это в крайнем случае, когда все остальные, в том числе нелегальные пути, типа дачи взяток, перестанут работать. Уж чего-чего, а этой политики я в свое время в Солнечном насмотрелся. Следуя такому поведению мамки-организации, рядовые СИ с чистой совестью не платят налоги, работая без регистрации как парикмахеры, горничные, сдавая квартиры в аренду и т.п.

Ну арендуют не весь датацентр а просто место на серверах под хранение базы. Оформляется соответсвующий договор. Который и предъявляется в случае проверки.

_________________
Живи так, чтобы ни о чем не пожалеть, если армагеддон наступит завтра,
и не о чем не пожалеть, если он не наступит до конца твоей жизни.

Солнечное не хранит данные на территории РФ уже несколько лет.

Я в прошлом году писал о том какие системы хранения данных используются в настоящий момент. Зеркала они не используют.

Нарушение не только в том, что хранение персональных данных граждан РФ производится на территории других государств.

Вот статья 9 закона об обработке персональных данных:

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных

[Закон РФ "О персональных данных"] [Глава 2] [Статья 9]
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

Смысл в том, что субъект должен дать разрешение на обработку этих данных. И сейчас во всех формах и анкетах в мирских организациях обязательно встречаеться поле или галочка с припиской: "я даю разрешение на обработку моих персональных данных такой-то организации".
Но ни в одной анкете или бланке ОСБ нет даже упоминания на такое разрешение.

Хотя не сказать, что ОСБ не в курсе этого российского закона, например для членов КСБ есть инструкция, которая предписывает им перед тем как передавать медицинскую информацию о возвещателе взять у него письменное разрешение для передачи таких сведений в филиал или в другой КСБ.

Но кроме КСБ об этом законе ни где не упоминается, хотя любая анкета (на служение в Вефиле или на БШБЦ) содержит массу медицинских вопросов- т.е. передаются как персональные данные, так и медицинская информация.

Значит дать по шапке юридическому отделу, ибо некомпетентны. В такую анкету достаточно включить пункт "даю свое согласие на хранение и обработку персональных данных". При наличии подписи в конце анкеты, этого будет достаточно.

С электронной частью сложнее. Но она напримую не относится к филиалу. И опять же свои данные в письме призывается указывать добровольно, как того и требует законодательство.

_________________
Живи так, чтобы ни о чем не пожалеть, если армагеддон наступит завтра,
и не о чем не пожалеть, если он не наступит до конца твоей жизни.

Ну-ну, как будто они ненароком недосмотрели. Наивно.
Все делается только после согласования с Руксоветом. И часто по принципу "не пойман - не вор".

А ведь ещё совсем недавно ОСБ переживало, что там мирские козлы люди скажут
про законность их обработки персональных данных овцеподобных:





Письмо целиком:








Совсем страх потеряли божьи избранники.




...

_________________
Я воспитал в себе сволочь. Теперь я воспитанная сволочь.
Нестеров Константин. Черноголовка

А зачем ОСБ исполнять российские законы, если оно не находится на территории РФ?
УЦ в РФ это другое юр.лицо, не так ли? А значит сайт не имеет к ним никакого отношения.
Да и пора привыкнуть, что до тех пор, пока в России законы будут писать идиоты люди будут их вольно или невольно нарушать.