если с точки зрения закона и аттестации, то этими категориями можно вертеть как хочешь - это первое второе даже если это отнесли к ГИС это либо 1, либо 2 категория
Ну совершенно не закодировано. Допустим злоумышленник будет контактировать с данными людьми и запросто назовет по имени, немного промычит фамилию... Адрес там полный.
на первую совсем поебать, а учитвая что половина этих данных гуглится по большинству людей так или иначе, то данные скорее открытые, по крайне мере как бы я стала это притягивать за уши, если бы мне надо было проскочить по закону/времени/деньгам
с точки зрения регуляторов - к ним вряд ли можно докопаться
А, ну это отдельный момент, связанный видимо с стандартизацией. Я же чисто по возможности. Вот покачают у них зашифрованный вид и заиспользуют например в целях далеких от праведных.
А, ну это отдельный момент, связанный видимо с стандартизацией. Я же чисто по возможности. Вот покачают у них зашифрованный вид и заиспользуют например в целях далеких от праведных.
2. вы тут рассуждате с точки зрения какого-то практического ИБ, а не с точки зрения регуляторов Возьмите тот же GDPR, там точных рекомендаций как должны храниться персональные данные - нет. Все что там есть по сути “тоби пизда, если они утекут”