пятница, 4 февраля 2011 г.

Международный Совет Архивов: Выпущен новый справочник по управлению и обеспечению сохранности научных документов и данных

Комитет по научно-исследовательским данным (Committee on Scientific and Research Data) секции архивов университетов и научно-исследовательских учреждений (Section on University and Research Institution Archives) Международного Совета Архивов (МСА) опубликовал новый справочник «Управление и обеспечение сохранности научных документов и данных» (Management and Preservation of Scientific Records and Data).

Полный текст документа доступен, к сожалению, только членам МСА по адресу http://www.ica.org/7457/member-resources/management-and-preservation-of-scientific-records-and-data.html . В свободном доступе выложено оглавление публикации, см. http://www.ica.org/download.php?id=1293

Управление и обеспечение сохранности научных документов и данных представляет собой серьёзную проблему, и является одной из тех областей, в которых специалисты в области управления документами и архивного дела должны действовать более активно.

В справочнике использован прагматический подход к решению вопросов, опирающийся на ряд примеров из опыта Австрии, Израиля, Швеции и Великобритании. В документе описаны ключевые элементы, необходимые для разработки стратегии экспертизы ценности, управления электронными документами и обеспечения их долговременной сохранности. Данная публикация является результатом проекта, организованного Комитетом по научно-исследовательским данным и поддержанного Программной комиссией МСА (Programme Commission, PCOM).

Источник: сайт МСА
http://www.ica.org/7462/news-events/new-handbook-management-and-preservation-of-scientific-records-and-data.html

ЕГЭ и персональные данные

С моей точки зрения, одной из самых заметных тенденций, наблюдаемых в последние несколько лет в области защиты персональных данных, является систематическое внесение изменений в законодательство, с тем, чтобы облегчить органам государственной власти сбор и передачу персональных данных, избежав хлопотной процедуры получения согласия субъекта ПД на их обработку. Очередным подобным законом стал закон «Об образовании».

Федеральным законом от 02 февраля 2011 года № 2-ФЗ «О внесении изменений в Закон Российской Федерации «Об образовании» и статьи 11 и 24 Федерального закона «О высшем и послевузовском профессиональном образовании» в части совершенствования единого государственного экзамена»» внесены изменения, которые, с одной стороны, относят сведения, содержащиеся в экзаменационных материалах, к информации ограниченного доступа, а с другой стороны - упрощают процедуры обработки персональных данных при проведении ЕГЭ и их дальнейшее использование при приеме граждан в высшие и средние учебные заведения.

Все эти изменения вносятся в ст.15 закона «Общие требования к организации образовательного процесса».
4.1. … Сведения, содержащиеся в контрольных измерительных материалах, относятся к информации ограниченного доступа. Порядок разработки, использования и хранения контрольных измерительных материалов (включая требования к режиму их защиты, порядку и условиям размещения сведений, содержащихся в контрольных измерительных материалах, в сети "Интернет") устанавливается федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере образования. Лица, привлекаемые к проведению единого государственного экзамена, а в период проведения единого государственного экзамена также лица, сдававшие единый государственный экзамен, несут в соответствии с законодательством Российской Федерации ответственность за разглашение содержащихся в контрольных измерительных материалах сведений.
Если раньше в целях проведения единого государственного экзамена и учета его результатов формировались федеральные базы данных и базы данных субъектов Российской Федерации, то будут формироваться федеральная и региональные информационные системы обеспечения проведения ЕГЭ и приема граждан в вузы и учреждения среднего профессионального образования (п.5.1. ст.15).
5.1. … Порядок формирования и ведения федеральной информационной системы и региональных информационных систем (включая перечень содержащихся в них сведений, порядок их внесения в информационные системы, порядок хранения, обработки и использования этих сведений и обеспечения к ним доступа, срок хранения и порядок обеспечения защиты этих сведений, порядок обеспечения взаимодействия информационных систем) устанавливается Правительством Российской Федерации.
Кроме того, установлено, что органы и организации «осуществляют передачу, обработку и предоставление полученных в связи с проведением единого государственного экзамена и приема граждан в образовательные учреждения среднего профессионального образования и образовательные учреждения высшего профессионального образования персональных данных обучающихся, участников единого государственного экзамена, лиц, привлекаемых к его проведению, а также лиц, поступающих в такие образовательные учреждения, в соответствии с требованиями законодательства Российской Федерации в области персональных данных без получения согласия этих лиц на обработку их персональных данных».

Из текста п.5.1. также выброшено следующее положение: «Участник единого государственного экзамена имеет право на беспрепятственный доступ к информации о себе, содержащейся в указанных базах данных». Впрочем, такое право любой гражданин в любом случае имеет в соответствии с законом «О персональных данных», так что, возможно, это сделано просто для устранения дублирования.

Источник: Официальный сайт Президента Российской Федерации
http://graph.document.kremlin.ru/page.aspx?1;1543915

четверг, 3 февраля 2011 г.

США: Утвержден национальный стандарт, касающийся последствий для управления документами применения веб-технологий коллективной работы

13 января 2011 года разработанный международной ассоциацией специалистов по управлению документами и информацией ARMA International стандарт ANSI/ARMA 18-2011 «Последствия использования веб-технологий коллективной работы для управления документами» (Implications of Web-Based, Collaborative Technologies in Records Management) был утверждён в качестве национального стандарта США (о разработке этого стандарта я уже писала, см. http://rusrim.blogspot.com/2010/08/arma.html ).

Данный стандарт содержит требования и рекомендации по наилучшей практике отношении политик, процедур и процессов, связанных как с внутренним, так и с обращенным вовне использованием государственными и частными организациями основанных на веб-средствах технологий коллективной работы, таких как вики, блоги, мешапы (mashup), и сайты классификации (тегирования).

В стандарте не рассматриваются вопросы электронной коммерции, использование электронной почты, систем обмена мгновенными сообщениями и workflow- решений.

Содержащиеся в публикации рекомендации приветствуют и поощряют соблюдение разработанных и пропагандируемых ассоциацией ARMA International «Общепринятых принципов делопроизводства» (Generally Accepted Recordkeeping Principles, GARP).

Оглавление стандарта доступно по адресу http://www.arma.org/bookstore/files/ANSI-ARMA-18-2010%20Web%20Collaborative%20Technologies_TOC_final.doc

Источник: сайт ARMA International
https://www.arma.org/eweb/...

Установлены правила регистрации пользователей на официальном сайте для размещения информации о заказах

За последнее время издан ряд нормативных документов, регламентирующих порядок работы на официальном сайте для размещения информации о заказах.

Я уже писала о приказе Министерства экономического развития РФ и Федерального казначейства от 14 декабря 2010 г. № 646/21н, которым утверждено «Положение о пользовании официальным сайтом в сети «Интернет» для размещения информации о размещении заказов на поставки товаров, выполнение работ, оказание услуг и о требованиях к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования указанным сайтом» (см. подробнее: http://rusrim.blogspot.com/2011/01/blog-post_26.html )

Кроме того, совместным приказом Минэкономразвития России и Федерального казначейства от 14 декабря 2010 г. № 647/22н утвержден «Порядок регистрации пользователей на официальном сайте Российской Федерации в сети «Интернет» для размещения информации о размещении заказов на поставки товаров, выполнение работ, оказание услуг».

Этот документ устанавливает правила обеспечения пользователей общероссийского официального сайта (ООС) сертификатами ключей электронных цифровых подписей.

Для получения сертификата ключа ЭЦП ООС организации представляют в органы федерального казначейства целый комплект документов (п.1.2). Документы хранятся в деле клиента, которое ведется в органе федерального казначейства в установленном порядке (п.1.5.).

Документы подаются на бумажном носителе либо, при наличии технической возможности, в форме отсканированной копии бумажного документа, заверенной ЭЦП руководителя организации (или иного уполномоченного лица) (п.2.3).

Выдача уполномоченным лицам организации сертификатов ключей ЭЦП ООС осуществляется органом федерального казначейства в случае положительного результата проверки представленных документов, не позднее трех рабочих дней, следующих за днем поступления соответствующих документов (п.2.19).

Сертификат ключа ЭЦП ООС содержит следующие основные реквизиты:
  • фамилия, имя, отчество владельца сертификата ключа ЭЦП ООС;

  • учетный номер, присвоенный сведениям об организации при регистрации в органе Федерального казначейства;

  • наименование организации (сокращенное или краткое);

  • ИНН, КПП организации;

  • полномочие в сфере размещения заказов. Указываются следующие возможные значения:
    • заказчик;
    • уполномоченный орган;
    • специализированная организация;
    • контролирующий орган;
    • финансовый орган;
    • оператор общероссийского официального сайта;
    • оператор электронной площадки;

  • полномочие пользователя общероссийского официального сайта. Указываются следующие возможные значения:
    • администратор организации;
    • уполномоченный специалист;
    • специалист с правом согласования размещения заказа;
    • должностное лицо с правом подписи контракта;
    • должностное лицо с правом подписи копии контракта;
    • специалист с правом направления проекта контракта участнику размещения заказа.
Сертификат ключа ЭЦП ООС может содержать несколько полномочий пользователя общероссийского официального сайта.

Мой комментарий: Надо сказать, что я впервые вижу, чтобы в сертификат включался такой большой объём информации.

Источник: КонсультантПлюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=108253;div=LAW;mb=LAW;opt=1;ts=BC000308CF44B35BF94009E41B0A595C