Нужно ли разделять ИСПДН - Форум по вопросам информационной безопасности

Постотрим на термины:
Стало:10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Было: 9) информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

Как видим ранее признаком (основным) ИСПДН было "совокупность персональных данных, содержащихся в базе данных".
А сейчас - "совокупность содержащихся в базах данных".
Поэтому думаю главное не мешать базы между собой "Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой" а в одной ИСПДН все и обрабатывай.
Интересно еще и понятие "целей". Если я создал фирму с целью получения дохода то я буду обрабатывать пдн моих работников и клиентов. Законность - пожалуйста: работники это Трудовой кодекс, клиент - возмездный договор. Но цель обработки одна - деятельность фирмы направленая на получение доходов. Зачем мне плодить ИСПДН? Для корректности создам две базы в ИСПДН, обьеденять их не буду, но размещу их на одном сервере. И думаю все будет красиво.

Как считаете коллеги?

Нигде явно не определено критериев совместимости целей обработки ПДн.
Но чтобы подстраховаться лучше разделить ИСПДн клиентов и ИСПДн сотрудников на разные.

http://sborisov.blogspot.com/2011/02/blog-post.html

Если разобраться по тексту

Что было

9) информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

разбираем по тексту

1. информационная система персональных данных ЭТО информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных

Получаем, что это некая база данных (заметим в единственном числе!!!) в которой содержатся совокупность ПДн.
Отмечаем, что из-за «недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных» - В БАЗЕ ДАННЫХ будут содержаться ПДн, обрабатываемые с ОДНОЙ КОНКРЕТНОЙ ЦЕЛЬЮ.
2. Ну и обязательный признак информационной системы персональных данных ЭТО информационные технологии и технические средства, позволяющие осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

ГЛАВНОЕ: ОДНА ЦЕЛЬ ОБРАБОТКИ = ОДНА БАЗА = ОДНА ИСПДН


Что стало:
10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

разбираем по тексту

информационная система персональных данных ЭТО совокупность содержащихся в базах данных персональных данных

Получаем, что это несколько баз данных (заметим во множественном числе), в которых содержатся ПДн
Отмечаем, что из-за «не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой» - ГЛАВНОЕ что бы базы данных, содержащие разные по целям обработки ПДн не были объединены между собой.
2. Ну и обязательный признак информационной системы персональных данных ЭТО информационные технологии и технические средства;

ГЛАВНОЕ: ОДНА ЦЕЛЬ ОБРАБОТКИ = ОДНА БАЗА
НЕСКОЛЬКО БАЗ ДАННЫХ (НЕ ОБЪЕДЕНЕННЫХ) = ОДНА ИСПДН


Как то так.