В России с каждым годом растет число осужденных по делам о госизмене и разглашении гостайны. Только в 2014-м эта цифра выросла более, чем в два раза. Фигурантами подобных дел становятся учёные, сотрудники РПЦ, многодетные матери — многие просто оказались в ненужном месте в ненужное время. Часто эти дела выглядят откровенно сфабрикованными.
Поэтому мы составили для вас памятку на тот случай, если вами заинтересуются спецслужбы.
Если за вами пришли
ФСБ с каждым годом заводит всё больше дел по статье о госизмене. Процессы по ним скрыты от публики и чреваты произволом. Юристы Команды 29 рассказывают, что делать, если вами заинтересовались спецслужбы.
ФСБ может прийти к вам в любой момент
Поводом для этого может быть что угодно, не требуется даже уголовного дела. Спецслужбы заинтересуются вами: опубликовали вы какую-нибудь статью в иностранном журнале, встретились ли со знакомым иностранцем, обменивались ли электронными сообщениями со своими родственниками за рубежом — грузинскими, украинскими или американскими, не имеет значения.
Хакеры рассказали, как ФСБ контролирует интернет. Тема дня
Сперва к вам могут прийти в рамках доследственной проверки
Нет никакого уголовного дела, есть только интерес. Происходит это следующим образом. Утром рано вы собираетесь на работу. Вас встречают внизу сотрудники ФСБ, показывают удостоверения, предлагают проехать на беседу. Они вежливо намекают, что лучше всего это сделать, иначе они могут применить что-то иное, и вообще говорят загадками.
Вы едете к ним, разговариваете, они записывают, потом результаты бесед могут стать частью уголовного дела против вас.
Уголовное дело возбудят без вашего участия.
Это может произойти сразу же
Приходят в районе семи-восьми часов утра с обыском, стучатся в дверь, представляются соседями, дворником, водопроводчиком, почтальоном в общем делают все, чтобы вы им открыли. Вы им открываете и в вашей квартире уже стоят сотрудники ФСБ, предъявляют соответствующие документы, решение суда, проводят обыск. Вас, скорее всего, к тому моменту уже забрали.
Вы едете к следователю, где оформляют протокол задержания. Там вас уже ждет государственный адвокат (так называемый адвокат по назначению ). Вы ничего не понимаете. Вас убеждают, что надо им все рассказать. Даете показания под запись в кабинете у следователя. Формулировки он обычно составляет за вас. Вы предлагаете ему что-то переформулировать.
Он в ответ говорит, что это не важно.
Вы думаете, что все объясните, и вас отпустят, но вместо этого вас везут в суд, который решает оставить вас под стражей
А с родных, тем временем, хотят взять подписку о неразглашении. Вы отправляетесь в Лефортово, а следователь продолжает собирать дело против вас и уже без вашего участия. Родные ваши пребывают в шоке и ничего не могут из-за этого сделать.
Всего этого можно избежать. Как?
Нет допроса и ордера? Нет беседы
Когда вас просто приглашают побеседовать, ни в коем случае не соглашайтесь никуда ехать. Они могут угрожать, этого бояться не надо. На стадии проверки, когда идет опрос, дача объяснений не обязанность, а право гражданина. Он может просто сказать: Не хочу и не желаю давать никаких объяснений . Иногда это вообще может уберечь вас от какого-либо уголовного преследования.
Штраф за просмотр порнографии в интернете — мошенничество | адвокат Ихсанов ответы на вопросы
Найдите адвоката
Это следует сделать, как только вы понимаете, что против вас могут возбудить уголовное дело. Договоритесь с ним, что в случае чего он приедет к вам на выручку. Кроме того, попросите его сразу найти специалиста по делам, которые ведет ФСБ: здесь нужен опытный человек в таких вопросах.
Никаких показаний
Когда вас задержали и хотят допросить, отказывайтесь давать какие-либо показания это право дано вам статьями 46 и 47 УПК РФ. Лучше молчать. Кроме того, откажитесь от предоставленного государством защитника и попросите вызвать вашего адвоката, обязательно уточнив, что у вас есть с ним соглашение. От чужого адвоката надо отказаться и заставить следователя занести это в протокол.
Вообще никаких
Вы должны предупредить родственников, чтобы они не давали ни подписки о неразглашении, ни каких-либо показаний. Статья 51 Конституции РФ дает право вам не свидетельствовать против своих близких. Правоохранители могут даже угрожать вашим родным и пригласить понятых. Помните: ваши родственники имеют полное право ничего не подписывать и ничего не рассказывать.
Источник: pgpalata.ru
ФСБ узнает ВСЕ о владельцах мобильников
Это означает, что сотрудник ФСБ, сидящий за компьютером в своем офисе, сможет в любое время получать информацию о клиентах компании, их паспортных данных, а также «сведения баз данных о расчетах за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонентов». При этом оператор должен организовать подключение своей информационной системы к сети ФСБ за свой счет.
утвердило новые правила взаимодействия операторов связи с госорганами, осуществляющими оперативно-розыскную деятельность. Документ существенно расширяет доступ спецслужб к личной информации абонентов: оператор будет обязан предоставить ФСБ и МВД круглосуточный удаленный доступ к базам данных с информацией о звонках, расчетах клиентов и оказываемых им услугах.
Эксперты в области права заявляют, что эти правила прямо противоречат и могут быть оспорены в Конституционном суде. Как пишет «Коммерсант», более всего участников рынка насторожили пункты 12−14 «Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность».
В них описано, каким образом компании должны предоставлять ФСБ информацию о клиентах. В частности, оператор должен предоставить сотрудникам органов «круглосуточный удаленный доступ к базам данных, в которых хранится информация о клиентах».
Это означает, что сотрудник ФСБ, сидящий за компьютером в своем офисе, сможет в любое время получать информацию о клиентах компании, их паспортных данных, а также «сведения баз данных о расчетах за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонентов». При этом оператор должен организовать подключение своей информационной системы к сети ФСБ за свой счет.
Располагая такой информацией, сотрудники ФСБ смогут узнать об абоненте фиксированной или мобильной связи практически все: с кем и сколько разговаривает, где находится и в каком направлении передвигается (сейчас многие операторы предлагают услугу определения местоположения абонента), какие страны и города посещает (это возможно при анализе счета за роуминг), сколько денег тратит на телефонные переговоры. Новые правила вступают в силу с 1 января. До тех пор спецслужбы, получая информацию об абонентах, будут руководствоваться законом «Об оперативно-розыскной деятельности» от 1995 года, а также приказом «130 от 2000 года «О порядке внедрения системы средств по обеспечению оперативно-розыскных мероприятий на сетях телефонной, подвижной и беспроводной связи и персонального радиовызова общего пользования».Согласно этим документам, спецслужбы могли по решению суда слушать разговоры и читать электронную почту абонентов. Также по решению суда они могли получить распечатку входящих и исходящих звонков с указанием их стоимости и номеров телефонов. Без судебного решения, по официальному запросу, спецслужбы в офисе оператора могли узнать только телефон и имя абонента.
Источник: vsluh.ru
Персональные данные: кто придёт вас проверить?
Закон «О персональных данных» действует с 2006 года, но вопросов о порядке его применения до сих пор остаётся множество. Они возникают из-за нечётких формулировок, неполных определений, запутанных норм и т. д.
4386 просмотров
К сожалению, закон — это только вершина айсберга. К нему прилагается очень много других документов, изданных разными ведомствами. И если вы каким-то образом используете персональные данные, эти ведомства могут вас проверить.
В этой статье мы расскажем о том, кто к вам может прийти, и что проверить.
Правительственной организацией, проверяющей исполнение закона «О персональных данных», назначена Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). На практике, она проверяет лишь «бумажную» сторону дела: внутренние документы, которые должны быть у вас по действующему закону.
Если для обработки данных вы используете компьютеры и компьютерные сети, кроме организационных и административных регламентов, вам неизбежно потребуются технические средства защиты. В некоторых случаях они должны быть сертифицированными.
Техническими средствами защиты данных занимается Федеральная служба по техническому и экспортному контролю (ФСТЭК). Список сертифицированных средств защиты данных опубликован на сайте ФСТЭК.
Если в применённых вами средствах защиты данных использована криптография, к надзору подключается Федеральная служба безопасности РФ (ФСБ). Сертифицированные средства криптографической защиты перечислены на сайте ФСБ.
Кто и что может проверить?
- Роскомнадзор — Необходимость и наличие уведомления об операторской деятельности — Наличие «Политики оператора в отношении обработки персональных данных» — Опубликована ли Политика на сайте или иным способом? Имеется ли приказ о назначении лица, ответственного за осуществление Политики?
- ФСТЭК — Правильно ли определен тип угроз? — Правильно ли определена категория обрабатываемых данных? — Правильно ли определен требующийся уровень защищённости? — Правильно ли применены выбранные технические средства защиты?
- ФСБ — Используются ли криптографические средства защиты? — Сертифицированы ли средства, которые должны быть сертифицированы? — Правильно ли применены криптографические средства защиты?
Никакие другие ведомства проводить проверки по обработке персональных данных не уполномочены и, соответственно, заниматься такими проверками не могут.
Непосредственно для обработки персональных данных никакие лицензии не нужны, но для обеспечения их безопасности могут потребоваться сертифицированные технические средства.
Как выполнить нормы обработки персональных данных?
- Ознакомиться с текстом федерального закона № 152 «О персональных данных»
- Понять, какого рода данные вы планируете обрабатывать, и распространяется ли на вас действие указанного закона
- Осознать угрозы, которые могут возникать в отношении обрабатываемых вами данных
- Определить способы и инструменты защиты данных
- Составить и должным образом оформить внутренние регламентирующие документы
- Получить согласия лиц, персональные данные которых вы намерены обрабатывать
- Применить выбранные вами способы и инструменты защиты данных
- Уточнить, нет ли других норм, относящихся к вашему случаю
В большинстве случаев утечка персональных данных — результат безалаберности и игнорирования элементарных правил информационной безопасности сотрудниками компании, а не каких-то серьёзных технических просчётов.
Если к вам придут с проверкой, а вы не соответствуете ФЗ-152, вы отделаетесь штрафом. И такое случается крайне редко. А вот если произойдёт утечка данных, скорее всего, вы потеряете бо́льшую часть клиентов, причём, навсегда.
Именно поэтому нужно начинать с внутренних правил и организации работы сотрудников, имеющих доступ к персональным данным ваших клиентов.
Сергей Белкин, Руководитель отдела развития сервиса аренды инфраструктуры в облаке 1cloud.ru
Какие нормативные акты относятся обработке персональных данных?
- Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006
- Постановление Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012
- Рекомендации Роскомнадзор по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»
- Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК)№ 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» от 11.02.2013
- Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК) № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» от 18.02.2013
- Приказ Федеральной службы безопасности России (ФСБ) № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости» от 10.07.2014
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006
- Федеральный закон № 99-ФЗ «О лицензировании отдельных видов деятельности» от 04.05.2011
- Ряд государственных стандартов
Здесь перечислены лишь основные документы по этому вопросу. Полный список связанных нормативов намного больше.
Как подстраховаться?
Организации или индивидуальные предприниматели, вынужденные в рамках своей деятельности использовать персональные данные, столкнувшись с ворохом норм, часто теряют уверенность в том, что сумеют полностью и правильно исполнить эти нормы.
В этом случае можно обратиться к сторонней организации, имеющей лицензии в области защиты информации, чтобы она провела аттестацию вашей информационной системы на предмет её соответствия российскому законодательству.
Список организаций, лицензированных ФСТЭК, опубликован на сайте федеральной службы.
Стоит ли тратить ресурсы на аттестацию по обработке персональных данных, решать каждому самому.
Источник: vc.ru