Обработка персональных данных в «1С» признана автоматизированной - Форум по вопросам информационной безопасности

В ходе проверки было установлено, что Банк осуществляет обработку персональных данных клиентов и работников путем смешанной обработки персональных данных: неавтоматизированной и автоматизированной, в том числе с применением программного продукта прикладной системы «1С: Зарплата и управление персоналом», предназначенным для автоматизации расчета заработной платы и ведения кадрового, бухгалтерского и налогового учета на предприятиях различных типов финансирования и форм собственности.

При этом суд апелляционной инстанции установил, что обработка персональных данных без участия человека, не подразумевает, как это указывает Банк, что человек вообще исключен из участия данного процесса, поскольку любая автоматизированная обработка данных подразумевает участие человека: ввод данных, обслуживание системы, её настройка и т.п.

Также судом апелляционной инстанции установлено, что неавтоматизированная обработка персональных данных у Банка состоит в ведении трудовых книжек, личных дел работников, учет и хранение договоров, заключенных с физическими лицами.

Таким образом, информационные системы персональных данных, использующие программные продукты системы "1С: Предприятие" являются информационными системами с автоматизированной обработкой персональных данных. Обеспечение безопасности персональных данных при их обработке в подобных системах должно осуществляться согласно требованиям постановления правительства РФ от 17 ноября 2007 г. № 781.
http://www.cbimodus.ru/news/174.html

Вопрос к потребителям - коробочное решение для каждого без минимальных средств защиты НО содержащее очень ЧУВСТВИТЕЛЬНУЮ бухгалтерскую информацию имеет право на жизнь?
Провожу аналогию с УЭК и КСИИ - та же песня - главное ввязаться и навязать всем а докуем завтра - ну или перекуем
А защита - только оргмеры?

Эх..пару лет назад, еще до появления поправок в ФЗ-152 (когда не было дано определение - автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники), в небольшой организации легко можно было съехать на неавтоматизированную обработку в 1С, воспользовавшись ПП687 "О неавтоматизированной обработке.

2 Прохожий

Фирмой “1С” получен сертификат соответствия №2137, выданный ФСТЭК России, который подтверждает, что защищенный программный комплекс (ЗПК) “1С:Предприятие, версия 8.2z” признан программным средством общего назначения со встроенными средствами защиты информации от несанкционированного доступа (НСД) к информации, не содержащей сведения, составляющие государственную тайну.

По результатам сертификации подтверждено соответствие требованиям руководящих документов по защите от НСД -5 класса, по уровню контроля отсутствия недекларированных возможностей (НДВ) по 4 уровню контроля, подтверждена возможность использования для создания автоматизированных систем (АС) до класса защищенности 1Г (т.е. АС, обеспечивающих защиту конфиденциальной информации в ЛВС) включительно, а также для защиты информации в информационных системах персональных данных (ИСПДн) до класса К1 включительно.

Сертифицированные экземпляры платформы 1С маркированы знаками соответствия с №Г 420000 до №Г 429999.

2 Рад 37681
...Фирмой “1С” получен сертификат соответствия №2137, выданный ФСТЭК России, (ЗПК) “1С:Предприятие, версия 8.2z...

А кроме версии 8 2z - мне кажется были и более ранние версии
И в них?
Всю страну уже подсадили на коробки но про какую-то защиту вспомнили лет через дцать
уж и не буду называть фамилии разработчиков они твердили за ГРУДОМЕРОМ - а зачем усложнять_ ПИПЛ ХАВАЕТ!

странно, что вопрос вообще возник про автоматизированную обработку, в ФЗ 152 в редакции 2011г. ст.3 п. 4) ГЛАСИТ - автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

чего судиться было?

>странно, что вопрос вообще возник про автоматизированную обработку
>чего судиться было?

Судебные разбирательства были в начале 2010 года, на тот момент была другая редакция закона о персональных данных. Определение автоматизированной обработке появилось в ФЗ 152 в редакции от 27.07.2011г.