Показать сообщение отдельно
  #2  
Старый 13.01.2014, 00:09
KommE KommE вне форума
Старожил форума
 
Регистрация: 02.10.2012
Сообщений: 588
По умолчанию

Чтобы восполнить лагуну провала персональных данных в профессиональном стандарте «Управление персоналом»… за неделю до их официального размещения для публичного обсуждения (?) Роскомнадзор разработал методологию обезличивания персональных данных.

Разработанные специалистами Роскомнадзора методические рекомендации содержат анализ процессов автоматизированной обработки обезличенных данных в информационных системах государственных и муниципальных органов власти, требования к обезличенным данным и методологию обезличивания.

Считается, что документ поможет адаптировать применение технологии обезличивания к конкретным задачам государственных и муниципальных организаций, оперирующих персональными данными. Персональные данные обезличиваются за счет того, что некоторые данные (например, фамилия, имя, отчество) или связи между ними могут быть скрыты или изменены в процессе обработки. В таком случае исходные данные возможно восстановить, используя специальную дополнительную информацию.

Для корректной обработки персональных данных и их полноценной безопасности в процессе обезличивания и восстановления критически важно сохранить все свойства исходной информации – ее полноту, структурные связи, семантическую целостность. При этом необходимо обеспечить определенный заданный уровень анонимности данных, определяющий стойкость системы к атакам по деобезличиванию.

В методических рекомендациях приведена таблица соответствия методов обезличивания свойствам обезличенных данных, описаны процедуры обезличивания. Рассмотрены вопросы организации обработки обезличенных данных, правила и рекомендации по работе с обезличенными данными. Приведены рекомендации по выбору методов и процедур обезличивания, рассмотрены наглядные примеры.

Так чего же пока нет в профессиональном стандарте «Управление персоналом»?

http://svdrokov.blogspot.ru/2014/01/vs.html
Ответить с цитированием