Оцифровка госархива и непонятки с ФЗ 152 (обязательно ли проводить комплкс мероприятий по защите ПДн) - Форум по вопросам информационной безопасности

Коллеги, всех приветствую!

У нас такая задача стоит: оцифровать госархив по личному составу, всю картотеку перевести в электронный вид. Стали думать, что делать с ПДн и тут наткнулся на ст.1, п.2, пп. 2 в 152-ФЗ. "Действие настоящего Федерального закона не распространяется на отношения, возникающие при организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации."

Непонятно что делать с персональными данными которые будут хранится в созданной нами ИСПДн, надобно их защищать али как?. И если надобно то почему, ведь ФЗ 152 говорит совсем другое что действие такого ФЗ не распространяется на

Почитал закон 125-ФЗ "Об архивном деле в РФ", пока никаких мыслей, одни вопросы.

Вот некоторые термины::

документ Архивного фонда Российской Федерации - архивный документ, прошедший экспертизу ценности документов, поставленный на государственный учет и подлежащий постоянному хранению;

Архивный фонд Российской Федерации - исторически сложившаяся и постоянно пополняющаяся совокупность архивных документов, отражающих материальную и духовную жизнь общества, имеющих историческое, научное, социальное, экономическое, политическое и культурное значение, являющихся неотъемлемой частью историко-культурного наследия народов Российской Федерации, относящихся к информационным ресурсам и подлежащих постоянному хранению;

мне кажется что ключевой момент в трактовке ст.1, п.2, пп. 2 в 152-ФЗ не распространяется при организации хранения, комплектования и учета "документов Архивного фонда Российской Федерации и других архивных документов".
Создаваемая наша база данных не является "документом", следовательно нужно проводить весь комплекс мероприятий по защите ИСПДн.

У кого какие мысли, господин malotavr & msergey подключайтесь к обсуждению!

А что тут подключаться :)

Погуглите "Основные правила работы архивов организаций" (М.: Росархив; ВНИИДАД, 2002)

Только имейте в виду, что под документами архивов орагнизация и государственного архивного фонда понимается не докуентированная информация, а материальные объекты - бумажные листы и носители информации. Т.е. с точки зрения архивного дела объектом защиты являются не сведения, а экземпляр документа с этими сведениями. Это накладывает ограничения на пределы применимости ч. 2 статьи 1 ФЗ-152