Что почитать о защите персональных данных?

Лукацкого. Он постиг ФЗ и написал много материалов по этому поводу, есть годные.

Со 152-ФЗ начать надо.

Начал читать, но понял что до конкретики далеко. Мне нужны примеры и факты... но похоже такого текста не существует. Сейчас разбираю Лукацкого...

К примерам и фактам надо переходить после того, как в голове улягутся основные понятия, типа субъект и оператор, категории ПД. В законе все есть.

документы ФСТЭК

что если я читаю (ЛОР) то чтобы читал что то нужное для работы. Мой непосредственный начальник дал мне задание читать о защите персональных данных

И ты, решил создать на лоре тред чтобы совместить приятное с полезным?

И ты, решил создать на лоре тред чтобы совместить приятное с полезным?

Да

Мой непосредственный начальник дал мне задание читать о защите персональных данных, чтобы знал какие программы для этого применяются.

В принципе, если «нормальная» контора, то должен быть внутренний документ по работе с ПД (положение etc.) кто как и с какими ПД имеет право или обязан работать. Если есть ИСПДн, то должен быть порядок их класификации и акты, к какой группе ИС отнесены.

Вот с внутренних документов и надо начинать. Еще до 152 -ФЗ.

Э. Успенский «Чебурашка».

Огнетушитель принести?

http://rghost.ru/7XBlmwqv4

а смысл читать? Если для общего развития то на это юрист есть, если в целях выполнения то лучше прикрыть деятельность организации т.к. ВСЕ требования выполнить нереально просто. Я начинал с подписания на твиттер Лукацкого, но месяца через три понял что следует либо застрелится либо забить осиновый на ФЗ. Я не включен в комиссию по выполнению ФЗ о ПДн, поэтому пусть голова болит у тех, кто этим занимается, примут решение, вынесут распоряжение - я его выполню, с личной инициативой выступать не буду.

Собственно тебе и нужно определится с твоим БОССом цель чтения.

Начни с составления сметы на оборудование и ПО, сертифицированное для твоей категории данных и демонстрации своему начальнику. А по факту - у фстэк есть рекомендации для применения.

а смысл читать? Если для общего развития то на это юрист есть

Почти так. Совместно с юристом можно расшифровать усе это. Когда его вводили я так и поступил, что бы понимать к чему готовиться и что делать.
ТС по простому - если это не всякая инфа которая причислена к наивысшей(по защите) категории, то категорию назначаем по велению левой пятки и решаем сами назначать стрелочника или не назначать, главное что бы пара бумажек была типа «защищаем»

Тред не читал.

Читай 152-ФЗ, ППРФ 1119, приказ ФСБ 378, приказ ФСТЭК 21, базовая модель угроз безопасности ПДн, методика определения актуальных угроз безопасности ПДн.