а вотсап без телефона может работать?

нет

Да нет никаких проблем с тем, что принадлежит организации если инициатива идёт от владельца - самой организации ибо ЛНА она закрепляет обязанности и права своих работников при использовании ими предоставленных средств. Естественно при принятии на работу в согласиях и обязательствах многое должно быть учтено.

В конце ноября 20 года была онлайн-конференция РКН. Контемиров отвечал на вопросы: Такие идентификаторы как ИНН, СНИЛС, электронная почта  и т.п. являются персональными данными. Роскомнадзор исходит из их уникальности: они присваиваются конкретному человеку и не могут быть отнесены к другому.
Комбинация: фамилия, имя и телефон — персональные данные. Но отдельно номер телефона – не персональные данные, т.к он относится не к пользователю, а к абонентскому устройству.

Добрый день. SNS не является СКЗИ, а только СЗИ. Его учитывать в журнале НЕ нужно.

Речь не шла про электронную почту работодателя

с точки зрения РКН получается, что даже ящик типа aaa@mail.ru будет считаться ПДн

там еще предполагается часть с водителями = нет рабочей почты, только рабочий телефон. если ватсап на нем не вижу противоречий...

инн, снилс сами по себе - это такие же персональные данные, как числа от 0 до 9999 база пинкодов от всех банковских карт в мире

Всем привет. Кто нибудь подскажет литературу понаправлению безопасной разработки? Типа сайты и все такое я уже посмотрел.

owasp asvs

+

Устные разъяснения это я так вижу на текущий момент. Есть определение из 152-фз которое нам говорит, что Пдн это инфа относящаяся ПРЯМО и косвенно ОПРЕДЕЛЕННОМУ или ОПРЕДЕЛЯЕМОМУ физическому лицу. Наводящий вопрос - вы сможете определить по e-mail: abrakhutdinov@rosportret.ru конкретное физическое лицо ? Я вот нет) и кто сказал что первая часть почты это фамилия?? Стандарта по почте и именованию в РФ нет)

А в таком виде Абрахутдинов Василий Алибабаевич <abrakhutdinov@rosportret.ru>?

Это определяет работника, а не физ лицо

А у нас есть в 152-ФЗ есть определения "работник", "физ. лицо" ?
А так же в нормальной компании есть подпись у отправителя, где чаще всего указана и ФИО и номер телефона и др. данные.
Все чаще встречается еще и фотография.
Еще один важный момент.  Вроде сотовый номер и корпоративный, но по требованиям ФЗ к каждому номеру компания обязана сообщить ПДн физ. лица, являющегося работником.
Мое понимание, что этот вопрос не урегулирован. Требуются внесение правок в ФЗ и подзаконные акты.

Наверное в этой компании подошли ответственно и это уже полноценная ИСПДн ) для мелкого и среднего бизнеса проще минимизировать и упростить себе жизнь

Возможно.
Вообще таких не урегулированных моментов, к сожалению, еще предостаточно. 😞

Самый первый вопрос который надо было задать - корпоративная электронная почта ЛНА организации отнесена к ИСПдн? Если нет, то все что написано выше реализуемо)

Определение есть в ст. 20 ТК РФ. Я, признаться, работал с ПДн до 2014 года, и в те года РКН по Иркутской области устно пояснили, что работника во многих случаях не стоит считать субъектом ПДн, потому что так легко скатиться в маразм - секретить корпоративные телефонные справочники, выпиливать с сайта компании контакты, итд итп. Вообще да, вы правы, тема ПДн весьма жидкая, поэтому стоит подключать здравый смысл.