Архивные документы, ИС содержащие ПДн - Форум по вопросам информационной безопасности

Добрый день, коллеги!
Интересен вопрос обработки документов содержащих ПДн архивными службами:
1)Информационная система архивной службы, в которой хранятся архивные документы содержащие ПДн, должна признаваться ИСПДн.
2) Как защищать ПДн в архиве и где кончается действия 152 ФЗ и начинается действие архивного законодательства.
Возможно есть рекомендации Роскомнадзора?

Наличие одного закона не отменяет действие другого, если это прямо не оговорено.
Поэтому выполнять придётся и ФЗ-152 и архивное законодательство. ЗАГСы и медики по этому принципу работают с самого начала. Причём реально бывают смешанные случаи (рассекретили дела, а они теперь попали под требования ПДн)
Но при автоматизированной обработке, архивные требования сводятся фактически к правилам регистрации и хранения, а при неавтоматизированной "случай вырожденный", сводится к определению категорий ПДн

to Практик
Спасибо! Ну я предполагаю, что у нас будет смешанная обработка. До того как документы признаны Архивными 152 ФЗ, далее как признали их архивными действует архивное законодательство. Немного путает формулировка из 152 ФЗ "Действие настоящего Федерального закона не распространяется на отношения, возникающие при: организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;"

2 lex

Формально это карт бланш на любые нарушения))) Разве что кроме обнародования в СМИ мимо профильных комиссий.
А реально, те же данные из архива ЗАГС или образовательного учреждения, обычно имеют значимость как ПДн минимум лет 50 с передачи на хранение. И высокую ценность и опасность.
В случае суда, по утечке или утрате, более чем вероятно, сочтут эти действия преднамеренными, хорошо если просто халатностью.
То есть Ваша задача найти в архивном законодательстве порядок доступа к архивным данным (особенно оцифрованным), не противоречащую общим нормам защиты ПДн.

152-ФЗ:
Действие закона не распространяется на отношения возникающие при:
-организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда РФ, а также других архивных документов в соответствии с законодательством об архивном деле в РФ.