1. В соответствии с 687 постановлением:
Обработка персональных данных, содержащихся в >>информационной системе персональных данных либо извлеченных из такой системы<<< (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной) ...
Отсюда вопрос, обработка персоаныльных данных, которые не содержаться в ИСПДн (в т.ч. не извлечены из нее) и обрабатываются на бумажном носителе ведь все равно относятся к этому определению? Правильно ли включить и эту информацию в письменное согласие субъекта на обработку персональных данных?
Проблема появилась при разработке документации на преприятии, где организован мед. пункт.
2. Вопрос по СКУДу следующий.
Имеется сервер и 2 ПК, работающих в терминальном режиме 24/7. Надо ли на ПК, которые работают в терминальном режиме, ставить СЗИ и МЭ? Сами ПК не хранят информацию, только высвечивается фото при проходе сотрудника.
