Вопрос по 687 пп - Форум по вопросам информационной безопасности

При неавтоматизированной обработке различных категорий персональных данных должен использоваться отдельный материальный носитель для каждой категории персональных данных.
Вопрос объясните пожалуйста что за бред написан в этом постановлении. Если мы берем копию паспорта, то это бумажный носитель как мы можем разделить категории, разорвать копию и все хранить по отдельности.....абсурд

Доброго времени.
Поясните пожалуйста, где именно вы нашли такую цитату? Смотрим постановление:

5. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.
7. г) типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.
9. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
а) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется(распространяется) копия персональных данных;
б) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

И наконец, только один пункт можно было бы понять двояко:
14. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

- н и тут таки говорится про цели.

В общем, несмотря на некоторые действительно существующие перлы данного документа, в данном случае суть затруднений не ясна. Определяем цели обработки и от этого пляшем, об этом написано прямым текстом.

Извиняюсь соврамши - и правда есть, конец рабочего дня и недостаток кислорода в мозгу.
Но в этом случае возникает стандартный вопрос про то, что есть "персональные данные". Просто определяем их как совокупный набор некоторой информации, а разделение на части использем только если нам нужно разделить систему на подсистемы с низшим классом.