вторник, 7 августа 2018 г.

Интервью президента Общества американских архивистов Тани Заниш-Бельчер, часть 2


(Окончание, начало см. https://rusrim.blogspot.com/2018/08/1.html )

Почему так важно многообразие в архивах?

Чем больше точек зрения отражено в архивных материалах, тем лучше мы сможем обеспечить более реалистичный взгляд на наш мир и дать нашим студентам возможность расширить свои горизонты. Учитывая многочисленные обязанности и ответственность, ложащиеся на архивистов при сохранении исторических документов, это непростая задача. Требуются усилия и ресурсы, а также готовность работать нестандартно, чтобы обеспечить захват и сохранение для будущего как можно более широкого «среза» нашего общества.

Университеты дают нам много возможностей для расширения усилий по сбору материалов для коллекций за пределы традиционных рамок. Пример из практики университета штата Айова описан в моей публикации 2011 года «Документирование и оцифровка студенческой жизни: сотрудничество между Академией Карвера при университете штата Айова и университетскими архивами» (Documenting and Digitizing the Student Experience: A Collaboration Between Iowa State University’s Carver Academy and the University Archives), https://lib.dr.iastate.edu/cgi/viewcontent.cgi?referer=&httpsredir=1&article=1000&context=speccoll_conf

Как организации по всему миру начинают решать эту проблему?

По большей части, для сбора информации в этих областях устанавливаются новые приоритеты и расширяются политики комплектования коллекций. Это также включает выполнение роли посредника при определении судьбы коллекций - я недавно состыковала Испанскую лигу Уинстон-Салема (Winston-Salem’s Hispanic League) и их коллекцию с местной публичной библиотекой, которая впоследствии согласилась принять коллекцию на хранение. Многие архивисты также помогают применять «посткастодиальный» подход к управлению коллекциями (управление и/или методическая поддержка деятельности по обеспечению сохранности материалов на месте, без передачи их на хранение в архив – Н.Х.), взаимодействуя с этой целью с самостоятельно хранящими свои коллекции местными организациями (такими, как церкви или организациями, оказывающими помощь беженцам).

В последнее время на блоге президента Общества американских архивистов был опубликован ряд постов по соответствующим темам, в том числе следующие:
  • «Некоторые замечания по поводу недавнего заявления Совета SAA о «белом шовинизме»» (Some Remarks on the SAA Council’s Recent Statement on White Supremacy), https://offtherecord.archivists.org/2017/08/21/some-remarks-on-the-saa-councils-recent-statement-on-white-supremacy/  (Конечно, сторонники превосходства белой расы существуют, и с ними нужно бороться. Всё чаще, однако, в эту категорию в США записывают тех, кто противостоит «цветному» расизму и дискриминации белого населения. О чёрном расизме президент SAA, как и многие американские либералы, предпочитает не знать. – Н.Х.).

  • «Преодоление нашего трудного прошлого: Чем могут помочь архивы?» (Grappling with our Difficult Past: How Can Archivists Help? ), https://offtherecord.archivists.org/2018/05/07/grappling-with-our-difficult-past-how-can-archivists-help/
Кто лучше всего проявляет себя в обеспечении многообразия при комплектовании коллекций?

Назову ряд хранилищ и коллекций:
Публикации Общества американских архивистов:
Дополнительные ресурсы Общества американских архивистов:
Недавно созданные рабочие группы (ноябрь 2017 года):
Что еще Вы хотели бы нам сказать?

Что представляют собой специальные коллекции и архивы (SCA)? Что они означают для наших пользователей? Они являются реальной ощутимой связью с нашим прошлым, настоящим и будущим - они напоминают нам о всех наших взаимосвязях, идущих через поколения и годы. Обеспечение сохранности и ухода за этими материалами, а также оказание другим людям помощи по доступу к ним новыми, творческими способами – это истинный профессиональный вызов и ответственность.

О данной статье: Это первая часть в серии статей, посвященных будущему архивов и электронных коллекций. Следите за нашими публикациями.

О компании «Передай дальше» (Pass It Down): Pass It Down - отмеченная наградами компания по электронной доставке культурно-исторического контента, революционизирующая способы живой подачи библиотеками, музеям и организациями своих исторических материалов с помощью предоставляемой компанией электронной платформы.


Источник: блог сайта «Pass It Down»
https://www.passitdown.com/the-blog/a-qa-with-tanya-zanish-belcher-president-of-the-society-of-american-archivists/

Утверждена форма согласия на обработку персональных данных для удаленной идентификации


Распоряжением Правительства РФ от 30 июня 2018 г. № 1322-р утверждена «Форма согласия на обработку персональных данных, необходимых для регистрации гражданина Российской Федерации в единой системе идентификации и аутентификации, и иных сведений, если такие сведения предусмотрены федеральными законами в указанной системе, и биометрических персональных данных гражданина Российской Федерации в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации».

Вопрос о получении согласия гражданина на обработку его персональных данных, с моей точки зрения, является одним из самых запутанных в законодательстве о персональных данных. Постоянно возникают споры о том, нужно или не нужно в конкретных случаях получать согласие, и как правильно действовать, если гражданин свое согласие на следующий день отозвал.

Соответственно, разработчики данного документа очень постарались, чтобы максимально защитить всех участвующих в процессе удаленной идентификации операторов от возможных претензий граждан.

Согласие дается сразу на обработку данных в двух системах (п.1):
  • В федеральной государственной информационной системе «Единая система идентификации и аутентификации» (ЕСИА);

  • В Единой информационной системе персональных данных.
Согласие на обработку в ЕСИА дается на следующие персональные данные: фамилия, имя, отчество (при наличии), пол, гражданство, дата и место рождения, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес регистрации по месту жительства (пребывания), идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, контактные данные (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты), иные сведения, предусмотренные федеральными законами, а также необходимые для размещения данных в учетной записи ЕСИА.

Мой комментарий: В ст. 9. «Согласие субъекта персональных данных на обработку его персональных данных» федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» требуется, чтобы в согласии содержался «перечень персональных данных, на обработку которых дается согласие субъекта персональных данных». Не думаю, что фраза «иные сведения, предусмотренные федеральными законами» отвечает этому условию. Согласие дается только на конкретные ПДн, перечисленные в нём, с указание видов и целей обработки.

Согласие дается сразу трём операторам (п.2):
  • Министерству цифрового развития, связи и массовых коммуникаций РФ - оператору единой системы идентификации и аутентификации, только для ПДн размещаемых в системе ЕСИА;

  • ПАО междугородной и международной электрической связи «Ростелеком» - оператору единой биометрической системы для биометрических ПДн;

  • Лицу, уполномоченному на обработку персональных и биометрических ПДн.
Они вправе осуществлять автоматизированную обработку ПДн или их обработку без использования средств автоматизации, в том числе с передачей по каналам связи.

Гражданин также дает согласие на проверку предоставленных сведений на предмет их полноты и достоверности, в том числе с использованием государственных и муниципальных информационных систем и ресурсов, а также путем направления указанными лицами запросов в иные органы и организации (п.3).

Мой комментарий: Эта норма также у меня вызывает много вопросов. В каких случаях, например, «Ростелеком» будет иметь право заниматься изучением моих ПДн во всех информационных системах страны? И как я смогу контролировать эту его деятельность?

При этом эти три лица вправе поручить обработку ПДн другому лицу (либо на основании поручения, либо заключаемого с этим лицом (лицами) договора, в том числе государственного контракта, либо путем принятия государственным органом соответствующего акта (далее - поручение оператора).

Согласие действует со дня его подписания до дня его отзыва, но не более 50 лет (п.5).

Мой комментарий: Срок хранения биометрической информации установлен в 50 лет, так что отзывай свое согласие или не отзывай, наши ПДн останутся в системах очень долго.

Гражданина предупреждают о том, что он имеет право отозвать свое согласие (п.6) путем личного обращения или направления письменного обращения (в том числе в форме электронного документа, подписанного простой электронной подписью или усиленной квалифицированной электронной подписью), на имя операторов, которым было дано согласие. Отозвать согласие в целях прекращения обработки можно:
  • Как всех персональных данных, так и отдельно биометрических ПДн;

  • В единой системе идентификации и аутентификации ПДн;

  • В единой биометрической системе биометрических ПДн.
При этом согласие содержит предупреждение о том, что операторы вправе после получения отзыва согласия, а равно после истечения срока действия согласия, продолжать обработку ПДн при наличии оснований, предусмотренных частью 2 статьи 9 Федерального закона «О персональных данных» (п.7).

Мой комментарий: Как мне кажется, есть смысл подумать о том, стоит ли спешить давать такое согласие, которое, как мне кажется, идёт вразрез с соответствующими требованиями закона о персональных данных. Более того, изучение комплекта законодательно-нормативных документов, которыми регламентируется процедура удаленной идентификации, наводит на мысль, что у государства есть далеко идущие планы в отношении этих систем, но гражданам пока об этом не рассказывают.

Источник: Консультант Плюс
http://www.consultant.ru/document/cons_doc_LAW_301578/

понедельник, 6 августа 2018 г.

Интервью президента Общества американских архивистов Тани Заниш-Бельчер, часть 1


В последние дни ручеёк новостей почти совсем пересох, поэтому я решила предложить Вам, уважаемые читатели, материал, который не столько содержит какую-то профессионально полезную информацию, сколько отражает происходящие в американском обществе изменения – далеко не всегда в лучшую сторону – и какой отпечаток они накладывают на архивное сообщество. Данное интервью президента Общества американских архивистов (Society of American Archivists, SAA)  Танb Заниш-Бельчер (Tanya Zanish-Belcher – на фото) было опубликовано 9 июля 2018 года на блоге сайта Pass It Down ( https://www.passitdown.com/the-blog/ ).

Таня Заниш-Бельчер (из коллекции фотопортретов сотрудников библиотеки им. Рейнольдса Университета Уэйк-Форест, фото сделано 15 июля 2015 года)

В начале этого месяца мы встретились с Таней Заниш-Бельчер, являющейся президентом Общества американских архивистов и директором специальных коллекций и архивов (Special Collections and Archives, SCA) Университета Уэйк-Форест (Wake Forest University, WFU), для того, чтобы узнать её мнение об архивах, культурно-этническом многообразии (diversity) и многом другом.

Вопрос: Так каким образом Ваша жизнь привела Вас к Вашей карьере?

Ответ: Я получила степень бакалавра по истории от университета Уэслиан Огайо (Ohio Wesleyan University) и степень магистра по историко-архивному администрированию от университета имени братьев Райт штата Огайо. Я искала способ сочетания практического повседневного использования и управления историческими материалами, с акцентом на государственную службу. Профессия архивиста позволила мне добиться этого.

Что входит в повседневную деятельность Вашей команды?

У нас есть основные обязанности по приобретению, экспертизе ценности и обеспечению доступности наших коллекций; мы обслуживаем представителей общественности, отвечая на вопросы справочного характера и предоставляя доступ к нашим материалам; и, наконец, мы организуем и координируем мероприятия, направленные на взаимодействие  нашего кампуса и местного сообщества.

На предстоящий год служба специальных коллекций и архивов (SCA) планирует продолжать расширение наших инструктивных и информационно-пропагандистских усилий, с тем, чтобы охватить всех студентов университета WFU. Архивисты и библиотекари будут преподавать дающие зачётные баллы (для успешного завершения каждого семестра и обучения в целом требуется набрать определенное количество зачетных баллов-«кредитов» - Н.Х.) курсы Lib260 «История редких книг» и Lib290 «Введение в проведение исследований на основе первоисточников», организовывать многочисленные семинары серии Lib100, а также напрямую сотрудничать как с преподавателями, так и со студентами с целью создания и коллективного использования уникальных ресурсов, которые наилучшим образом соответствуют программе обучения в университете. Служба SCA также обращает особое внимание на то, чтобы выполнять функции культурного центра кампуса в том, что касается выставок, мероприятий, проектов по сохранению устной истории, а также специальных выступлений, которые расширят для студентов возможности познакомиться с новой для них интеллектуальной вселенной.

Какова Ваша точка зрения на уровень многообразия в архивах?

Я давно интересуюсь проблемой многообразия, особенно в том, что касается коллекций. На моей первой работе в департаменте архивов и истории штата Алабама я составила списки коллекций и ресурсов по афро-американцам и женщинам. После того, как я покинула Алабаму, я стала куратором архива о деятельности женщин в области науки и техники университета штата Айова. Большую часть своего времени я уделяла сбору публикаций женщин-ученых и записи их устных воспоминаний.

Дополнительную информацию об этом см. в статье  «Архивы деятельности женщин в области науки и техники: Будущие направления сохранения устных воспоминаний и вопросы для женщин-ученых» (The Archives of Women in Science and Engineering: Future Directions for Oral Histories and Questions for Women Scientists). Centaurus 2012, том 54, стр.292-298, https://onlinelibrary.wiley.com/doi/pdf/10.1111/j.1600-0498.2012.00276.x

Архивисты всегда должны принимать в о внимание многообразие, особенно когда речь идет о развитии и пополнении коллекций. Здесь, в Уэйк-Форесте, мы сосредоточили основное внимание на сборе более полной и всесторонней документации (в том числе устных воспоминаний) в университетских архивах по ЛГБТ-сообществу, на глобальных программах и работе с иностранными студентами, на нашей программе поддержки студентов, которыми первыми из своей семьи сумели поступить в колледж  (First Magnolia scholars program) и на поликультурные (multicultural) группы.

(Окончание следует, см. http://rusrim.blogspot.com/2018/08/2.html )

Источник: блог сайта «Pass It Down»
https://www.passitdown.com/the-blog/a-qa-with-tanya-zanish-belcher-president-of-the-society-of-american-archivists/

Уточнены «Правила использования Единой системы идентификации и аутентификации»


Постановлением Правительства РФ от 30 июня 2018 года № 772 внесены изменения:
  • В «Требования к федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме», утвержденных постановлением Правительства Российской Федерации от 28 ноября 2011 г. № 977;

  • В «Правила использования федеральной государственной информационной системы «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме», утвержденные постановлением Правительства РФ от 10 июля 2013 г. № 584.
Единая система идентификации и аутентификации (ЕСИА) теперь будет должна обеспечивать осуществление следующих основных функций (п. 5 Требований):
  • Автоматическое предоставление по запросу государственных органов и организаций сведений о гражданине РФ, размещенных в единой системе идентификации и аутентификации, в целях идентификации гражданина РФ с применением информационных технологий без его личного присутствия;

  • Автоматическое обновление сведений о гражданах РФ, содержащихся в единой системе идентификации и аутентификации, посредством получения сведений о гражданах РФ в целях их обновления из государственных информационных систем;

  • Предоставление по запросу государственных органов, банков и иных организаций с согласия гражданина РФ сведений о нем, размещенных в единой системе идентификации и аутентификации, в целях обновления информации о гражданах РФ, идентифицированных в соответствии с частью 18 статьи 14.1 Федерального закона «Об информации, информационных технологиях и о защите информации».
В Правилах упомянуты новые виды использования системы (п.3): ЕСИА будет также использоваться для реализации следующих функций:
  • Предоставление государственным органам, банкам и иным организациям в случаях, определенных федеральными законами, сведений о гражданине РФ, размещенных в единой системе, в целях его идентификации с применением информационных технологий без его личного присутствия;

  • Предоставление оператору единой информационной системы ПДн, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина РФ, сведений, размещенных в единой системе, для идентификации и аутентификации участников информационного взаимодействия в целях исполнения оператором функций, предусмотренных статьей 14.1 Федерального закона «Об информации, информационных технологиях и о защите информации»
В Правилах более подробно описана процедура регистрации гражданина РФ (п.9(1)). Регистрация гражданина РФ в единой системе осуществляется путем внесения в регистр физических лиц единой системы сведений:
  • Гражданами РФ самостоятельно;

  • Должностными лицами органов и организаций, имеющих право на выдачу ключей простых электронных подписей в целях предоставления государственных и муниципальных услуг, с согласия гражданина РФ.
Для регистрации гражданина РФ необходимо:
  • Наличие страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда РФ (СНИЛС);

  • Реквизитов основного документа, удостоверяющего личность гражданина (серия, номер, кем выдан, дата выдачи, код подразделения);

  • Адреса места жительства (регистрации);

  • Идентификационного номера налогоплательщика (при наличии);

  • Контактной информации - номера абонентского устройства подвижной радиотелефонной связи и адреса электронной почты (при наличии).
Регистрация граждан РФ осуществляется с использованием интерактивной формы регистрации единой системы путем внесения следующих сведений:
  • Фамилия, имя, отчество (при наличии);

  • Страховой номер индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда РФ (СНИЛС);

  • Пол;

  • Дата рождения;

  • Реквизиты основного документа;

  • Удостоверяющего личность (серия, номер, кем выдан, дата выдачи, код подразделения);

  • Сведения о гражданстве, адрес места жительства (регистрации);

  • Идентификационный номер налогоплательщика (при наличии),

  • Контактная информация - номер абонентского устройства подвижной радиотелефонной связи и адрес электронной почты (при наличии).
При использовании гражданином РФ в процессе регистрации квалифицированного сертификата ключа проверки электронной подписи, выданного физическому лицу аккредитованным удостоверяющим центром, заполнение полей «СНИЛС», «Фамилия», «Имя» и «Отчество» формы регистрации осуществляется путем автоматической подстановки данных, содержащихся в квалифицированном сертификате ключа проверки электронной подписи.

Необходимые для регистрации гражданина РФ данные, которые не могут быть получены из информации, хранящейся в квалифицированном сертификате, вносятся гражданином в соответствующие поля формы регистрации вручную.

При отсутствии у регистрирующегося гражданина квалифицированного сертификата, заполнение всех полей формы осуществляется им вручную.

Информация, содержащаяся в полях, проходит автоматическую проверку достоверности с использованием государственных информационных систем.

В случае достоверности и полноты введенной информации для завершения регистрации гражданину необходимо удостоверить свою личность одним из следующих способов:
  • Путем подписания введенной информации своей усиленной квалифицированной электронной подписью;

  • С использованием кода активации в единой системе идентификации и аутентификации.
Получение кода активации осуществляется гражданами самостоятельно без возможности представления их интересов третьими лицами в уполномоченных центрах регистрации после предъявления документа, удостоверяющего личность, и страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда РФ (СНИЛС).

Размещение и обновление в электронной форме в единой системе сведений, необходимых для регистрации гражданина РФ в единой системе, и иных сведений, если такие сведения предусмотрены федеральными законами, осуществляются государственными органами, банками и иными организациями в случаях, определенных федеральными законами, после проведения идентификации при личном присутствии гражданина РФ с его согласия и на безвозмездной основе.

Федеральные органы исполнительной власти, в том числе федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел, органы государственных внебюджетных фондов направляют в единую систему сведения о гражданах РФ в целях их обновления.

Обновление сведений в регистрах единой системы с использованием государственных информационных систем осуществляется автоматически на основании сведений, полученных из соответствующих государственных информационных систем.

Федеральные органы исполнительной власти, в том числе Министерство внутренних дел, органы государственных внебюджетных фондов в случае изменения уникальных сведений о гражданине РФ, на ведение которых они уполномочены, направляют посредством использования единой системы межведомственного электронного взаимодействия в единую систему данные сведения о гражданах РФ в целях их обновления в регистрах. Срок направления таких сведений в единую систему не может превышать один календарный день (при наличии технической возможности) с момента изменений таких сведений в соответствующей государственной информационной системе.

После обновления сведений в регистре физических лиц единой системы осуществляется уведомление соответствующего гражданина РФ путем направления информации об обновлении сведений в его личный кабинет в федеральной государственной информационной системе «Единый портал государственных и муниципальных услуг (функций)»

Правила также дополнены нормой (п.20), описывающей порядок представления содержащихся в системе сведений.

В целях осуществления идентификации гражданина РФ с применением информационных технологий без его личного присутствия государственные органы и организации запрашивают и получают из регистра физических лиц единой системы следующие сведения о нем:
  • Фамилия, имя, отчество (при наличии), страховой номер индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда РФ (СНИЛС), пол, дата рождения, реквизиты основного документа, удостоверяющего личность гражданина (серия, номер, кем выдан, дата выдачи, код подразделения), адрес места жительства (регистрации), место рождения, сведения о гражданстве, контактная информация - номер абонентского устройства подвижной радиотелефонной связи;

  • Адрес места пребывания, идентификационный номер налогоплательщика, адрес электронной почты - при наличии данных сведений в единой системе.
Сведения предоставляются государственным органам, банкам и иным организациям в случае получения из единой биометрической системы информации о соответствии предоставленных биометрических ПДн физического лица его биометрическим ПДн, содержащимся в единой биометрической системе, а также о степени взаимного соответствия указанных биометрических персональных данных, достаточной для проведения идентификации с применением информационных технологий без его личного присутствия.

Предоставление сведений из регистра физических лиц осуществляется после получения от гражданина РФ согласия на их передачу с использованием единой системы.

Мой комментарий: Все-таки меня немножечко пугают масштабы изменений в системе, которая изначально была создана для организации представления государственных услуг в электронном виде, и только :) Сейчас же её функционал сильно расширяется, более того, она начинает наполняться информацией из других государственных информационных систем и без участи гражданина. При этом предусмотрен и обратный процесс – информация из системы будет направляться в государственные органы и организации.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=301465