Бухгалтерия - Форум по вопросам информационной безопасности

а по большому счету ФЗ в РФ повернуться как избушка в русской народной сказке "только ножкой топнуть надо"
Слишком много противоречий, и отчасти Вы правы не в меньшей степени чем я.
Но позицию свою я не оставил.

2 qwerty:
> АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА должна быть прекращена в отношении уволенного субъекта ПДн (цель БД ИСПДн на АС Бухгалтерии утратила свою актуальность)

Интересно, а если все "платёжки" в организации хранятся в электронном виде (работает организация, используя какой-нибудь Интернет банкинг). К примеру, делается электронный архив, подписывается ЭЦП и хранится. Хранение ПДн, как известно, добрый законодатель относит к виду обработки этих самых ПДн (ч. 3 ст. 3). А будет ли она храниться на отдельном носителе или совместно с действующей БД работников на одном носителе это уже технический вариант решения проблемы. Или главбух будет обязан всё равно распечатывать документы на бумажный носитель и сдавать в "бумажный" архив для хранения?

:-)

Действительно интересно.

А ведь как Вы ловко меня!

я думаю что такой вариант ничем не отличается от обычного архива. Мы ведь не используем архивные данные с действующей БД и доступ к ней ограничен и строго по служебной необходимости. И требования по ЗИ выполняются.


Так какой же вывод можно сделать?

ПДн следует убрать из программы 1С (или иной бухгалтерской программы расчета з.п. премий, отпусков и.т.п.) а дальше как душе угодно.

> Или главбух будет обязан всё равно распечатывать документы на бумажный носитель и сдавать в "бумажный" архив для хранения?

С банковской бухгалтерской отчетностью все совсем интересно.

После поправок в ФЗ "О бухгалтерском учете", разрешивщих хранение бухгалтерской отчетности в электронном виде, ЦБ РФ выпустил указание 2346-У, по которому банк обязан после каждого операционного дня записывать все документы дня (а это платежки, выписки, мемориальные ордеры и еще куча первички) на CD-R, и эти CD-R считать "бухгалтерской отчетностью в электронном виде".

Сбер, ВТБ-24, Альфа и еще несколько крупных ритейловых банков доступно объяснили, сколько Камазов с болванками им придется записывать каждый день, и в итоге остановились на том, что бухгалтерская отчетность будет храниться в специализированных информационных системах от 3 до 25 лет (для разных регистров бухгалттерского учета регуляторами установлен разный срок хранения), а нужные докеументы при проверке будут распечатываться под подпись ответственного лица. Решение согласовано с ЦБ, РКН и прочими заинтересованными лицами.

2 qwerty:
> ПДн следует убрать из программы 1С (или иной бухгалтерской программы расчета з.п. премий, отпусков и.т.п.) а дальше как душе угодно.

Не хочу показаться навязчивым, но "убрать" это будет просто перемещением ПДн (смена места хранения: например, с жёсткого диска на CD). Хранение ПДн, как вид обработки всё равно осталось, а CD надо учесть, в отношении него организовать процедуру доступа и т.д. и т.п. А количество таких CD будет много (зависит от текучки персонала в организации и порядком записи увольняемых на CD). Со временем получаем электронный архив "на съёмных носителях".
Если не писать на CD, а оставлять в электронном архиве на жёстком диске, то суть от этого не изменится: разграничение доступа делать надо, учёт делать надо, периодический контроль делать надо и т.д.

2 malotavr:
Я думаю, что Вы поняли - вопрос был риторический. Про борьбу банков по поводу записи электронных архивов я слышал, но что они приняли решение и согласовали его, я не знал. Спасибо за интересную информацию. Если не секрет, то где можно посмотреть принятое решение?