про ЛПУ - Форум по вопросам информационной безопасности

"на примере своей работы
С вышестоящего ведомства спущена инструкции о работе с КИ (все понимают что такое КИ и внутренняя нормативка - пиши что хочу) там написано что всей конфиденциальной информации присваивается пометка ДСП..."

По ведомству все что угодно .. решает ведомство.

"Считаю что это не противоречит действующему законодательству = следовательно имеет место быть."

Все правильно имеет место быть, НО НЕ ОБЯЗАТЕЛЬНО К ИСПОЛНЕНИЮ ПОВСЕМЕСТНО!!

"ППРФ 1.5, 1.4;
Указ президента об утверждении пер. свед К. характера
так же о не автоматизированной обработке п. 3, п.13 (собственно из за чего и включают ПДн в конфиденциальное делопроизводство)"

Речь не о включении в делопроизводство, а об обязательном проставлении пометки на документы!!
Указ президента не говорит о том как маркировать ПДн!! Надеюсь с этим вы согласны?

По постановлению правительства от 15 сентября 2008 г. N 687 разд. 3 п 13
" 13. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ"

ГДЕ ТУТ НАПИСАНО ОБ обязательном ПРОСТАВЛЕНИИ ПОМЕТКИ на документы с ПДн?!

--- ГДЕ ТУТ НАПИСАНО ОБ обязательном ПРОСТАВЛЕНИИ ПОМЕТКИ на документы с ПДн?!

Вы правы там об этом нет ни слова

обычное делопроизводство не устанавливает строгий перечень лиц и не разграничивает доступ к носителю, с этими функциями может справиться только НКД, а у ГУ других грифов кроме ДСП к сожалению нет.

---Речь не о включении в делопроизводство, а об обязательном проставлении пометки на документы!!
Указ президента не говорит о том как маркировать ПДн!! Надеюсь с этим вы согласны?


да конечно согласен)

--- Все правильно имеет место быть, НО НЕ ОБЯЗАТЕЛЬНО К ИСПОЛНЕНИЮ ПОВСЕМЕСТНО!!


и здесь я с Вами согласен. но суть то осталась, а именно на ПК ПДн защищены, а на материальных носителях - нет.

"а именно на ПК ПДн защищены, а на материальных носителях - нет."

Выполните все что пишут в НМД по защите ИСПДн: учет хранение резервирование допуск пользователей и персонала и т.д. и пожалуйста защищены...
Маркировка носителя не созадает без режима защиту носителей информации...
А режим защиты ПДн в ИСПДн как раз и должен быть описан в "Положении по обработке.." в "Инструкциях ..." и т.д. Хотите и описывайте там маркировку..не хотите не описывайте и не делайте ..
В законе 152 в новой редакции все что должен сделать оператор для защиты ПДн написано ни больше не меньше. ДАК ЗАЧЕМ ЖЕ СОЗДАВАТЬ СЕБЕ ТРУДНОСТИ ИЗ НИЧЕГО, А ПОТОМ ПЫТАТСЯ ИХ ПРЕОДОЛЕТЬ!