Закон о персональных данных

[RVS]

Цитата:

Сообщение от Arahnid

Хотела задать тот же вопрос.

Пока этим озабочены активно партнеры. Они утверждают, что если мы отказались от подписки на получение права обновления ПО, то все пропало.

Давайте посмотрим:

Цитата:

10. Безопасность персональных данных при их обработке в информационной системе обеспечивает оператор или лицо, которому на основании договора оператор поручает обработку персональных данных (далее - уполномоченное лицо). Существенным условием договора является обязанность уполномоченного лица обеспечить конфиденциальность персональных данных и безопасность персональных данных при их обработке в информационной системе.

Это лицо, вероятно - администратор Axapta

Цитата:

11. При обработке персональных данных в информационной системе должно быть обеспечено:

а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

- Права доступа + RLS + оргмеры

Цитата:

б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;

- Журнал Базы данных

Цитата:

в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

- м-м-ммм... Правильное (на отдельно стоящем сервере, недоступном простому смертному) размещение базы данных...

Цитата:

г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- Backup. Журнал Базы данных, в конце концов

Цитата:

д) постоянный контроль за обеспечением уровня защищенности персональных данных.

- оргмеры.

Вроде, все перечисленное есть уже в Ax 2.5... То есть, как бы - получить сертификат... можно

Цитата:

Сообщение от Arahnid

А что касается конкретных действий, то будем писать внутренние документы или дорабатвыть текущие положения по разграничению прав доступа и функциональным обязанностям.

А это - п. 12 того же Положения. Это никто не отменял, по-любому...