city_rat: (крыс кусаби)
city_rat ([personal profile] city_rat) wrote2015-12-14 06:01 pm

Юридическое

Юристам на засыпку о персональных данных.

Условная база данных улик, собранных на месте нераскрытых преступлений (вспомнили сериал CSI). В базе, среди прочего, хранятся результаты секвенирования безымянных образцов ДНК (например, отшифрованные по CODIS). Узнать из базы, чьи это образцы - нельзя (иначе бы преступление было бы раскрытым). Но узнать, есть ли в базе код конкретного человека, и с каким преступлением он связан - можно, при наличии секвенированного образца от этого человека.

Вопрос: является ли система системой обработки ПДн с точки зрения российского законодательства?

[identity profile] gray-bird.livejournal.com 2015-12-14 03:20 pm (UTC)(link)
очищенная от ФИО и ссылок на документы, однозначно кодирующих гражданина, база, ПД вроде не считается.
Например, публикация анонимной выборки по предприятию рост-вес-возраст работников, под закон о ПД не попадает, хотя при некотором желании можно установить поименно кто в ней указан.

[identity profile] city-rat.livejournal.com 2015-12-14 03:51 pm (UTC)(link)
А это следующий вопрос - подпадает или не подпадает.
И где вообще граница. "Толстая женщина с усиками, работающая в киоске на ул. Горького" - вполне себе однозначно идентифицирует гражданина.
Если я вместо фото буду размещать шаржи, например? Узнаваемые?
"Миша 2%" - идентифицирует? А "Вокинжопас"?

CODIS вообще идентифицирует человека точнее, чем ФИО, вообще-то. Хотя тоже не 100%. Правда, нужно иметь в наличии самого гражданина при этом. Или другую базу, где 13-ти числам сопоставлены ФИО или фото.

[identity profile] chieftain-yu.livejournal.com 2015-12-14 04:49 pm (UTC)(link)

Юристам...
Законотворцам вопрос надо задавать.
А то регуляторы раз в полгода свое мнение меняют.

[identity profile] city-rat.livejournal.com 2015-12-14 04:52 pm (UTC)(link)
Хехе. Вот это был правильный ответ.

[identity profile] chieftain-yu.livejournal.com 2015-12-14 04:57 pm (UTC)(link)
Дык я еще четырехкнижие ФСТЭКа пытался осознать.

[identity profile] amarao-san.livejournal.com 2015-12-14 07:47 pm (UTC)(link)
Это реально кого-то волнует? Я думал, что правоприменительная практика давно указала на несущественность юридических аргументов на фоне связей и знакомств.

[identity profile] ziavra.livejournal.com 2015-12-15 06:04 am (UTC)(link)
Ну это от страны зависит. Разговор про Россию идёт.

[identity profile] amarao-san.livejournal.com 2015-12-15 11:33 am (UTC)(link)
Да-да, я именно про правоприменительную практику в Российской Федерации и говорил.

[identity profile] ziavra.livejournal.com 2015-12-15 12:18 pm (UTC)(link)
ну тогда это утверждение не соответствует действительности.

[identity profile] amarao-san.livejournal.com 2015-12-15 01:20 pm (UTC)(link)
Оно сооветствует эмпирическим наблюдениям. Модели может не соответствует, но если модель и эмпирические наблюдения не совпадают, разумеется, это проблема эмпирических наблюдений, правда?