Добрый день, уважаемые коллеги! В моей организации множество сотрудников обрабатывают ПДн в файлах, Word, Excel, просто хранят на ПК сканы паспортов и других документов. Как будет правильно признавать ИСПДН файл, сам ПК, или например объединить все в ИСПДн "Отдела" или ИСПДн " Организации"? Заранее благодарю.
Цель обработки? для чего хранить сканы паспортов - основание? может они не имеют права хранить на ПК? может необходимо сделать выделенный ресурс и разграничить доступ к данному ресурсу?
Собрать комиссию и обсудить как должно быть правильно, закрепить и сделать
