7. Для взаимодействия с ГосСОПКА в рамках законодательства о критической информационной инфраструктуре (КИИ) нужно много денег, времени и нервов, и ГосСОПКА просто не справится, если подключить к ней всех операторов. Поэтому, по мнению экспертов Б-152, для операторов ПДн будет очень упрощенная процедура, либо заставят подключаться к ГосСОПКА только определенные категории бизнеса с высоким риском.
Пока с одной стороны ужесточается контроль ПД. Федеральная пробирная палата втихаря, в нарушение требований 152 ФЗ о ПД, "заставляет" ювелирные скупки/комиссионки/ломбарды передавать персональные данные клиентов в систему ГИИС ДМДК.
Система ГИИС ДМДК вводится в эксплуатацию с 01.01.2022 в соответствии с 41-ФЗ "о Драгоценных металлах и камнях".
В законе 41-ФЗ (с учетом его последней редакции), в нарушении требований 152-ФЗ, не указаны цели и перечень персональных данных подлежащих передаче в систему ГИИС ДМДК.
Так что посетители ювелирных скупок/комиссионок/ломбардов будьте готовы к тому что информация о ваших сделках станет доступна ФПП и смежным ведомств (судя по всему именно в интересах этих смежных ведомств такой сбор ПД и производится, самими ФПП эти данные особо не к чему).
ГосСОПКА 😂💪
Типа нужно уведомить ведомство самостоятельно, чтобы получить штраф 300т. Интересно как много людей будут это делать.
РКН опубликовал формы:
▫️Уведомления об осуществлении трансграничной передачи ПДн: https://pd.rkn.gov.ru/cross-border-transmission/form/
▫️Уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных: https://pd.rkn.gov.ru/incidents/form/
Также РКН поделился, что станет с уведомлением об обработке ПДн: https://pd.rkn.gov.ru/operators-registry/notification/
нигде не могу найти, как передавать инфу в НКЦИ и/или ГоСОПКУ? Неужели только тут https://cert.gov.ru/?