Несколько баз ПД на одном сервере - Форум по вопросам информационной безопасности

Товарищи, подскажите, пожалуйста, допустимо ли с точки зрения законодательства о ПД на одном сервере держать 2 и более БД ПД имеющих разные цели?

При этом они будут совершенно независимы друг от друга.

Нет?

2 Антон

А в чём проблема? Даже в облаке ИСПДн держат. Вы найдите, что возможно нарушено. Физическое нахождение на одном сервере и в одном помещении само по себе не нарушение.
Вы же сами сказали, что они различные по содержанию и целям, значит модель и пр. документы для каждой ИСПДн будут разные.
Какие то организационные и технические меры, очевидно, совпадут. Возможно, для одной из ИСПДн будет избыточно.

Практик

В законе 152-ФЗ
в статье 5 есть пункт:

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Не понятно, понимается под объединением?
Размещение на одном жестком диске - объединение?

Допустимо.

2 Антон

Понятие "объединение баз данных" лично я встречал только в терминологии по ПО (теория БД, SQL и пр.), Во всех этих случаях подразумевается их слияние в единую базу данных. То есть не физическое нахождение, а информационное взаимодействие.
Если оно есть, то угрозы и средства защиты будут общие, то есть это будет просто одна многопользовательская система с разграничением доступа к данным.
Если нет, то организационные меры защиты, питание,резервирование и пр. будет частично совпадать, но сами системы независимы.
Посмотрю, нет ли всё же в НМД по ЗИ понятия "Объединение баз данных"

Понятно.
Спасибо за мнения.))

Коллеги, добрый день!

А как на счет баз 1C. В нашей компании стоит "1С:ERP Управление предприятием". В данном ПО база одна и содержит она как сотрудников, так и клиентов... Как быть в данном случае?

Никаких проблем держать 2 и более БД ПДн на одном сервере. Но УЗ для обеих баз (как и меры защиты) д.б. выбран по наибольшему.

базы не просто на одном сервере, они в одном каталоге. Или это тоже самое, что и "на одном сервере"? Как в таком случае описывать ИС? ИСПДн "Сотрудники" и ИСПДн "Клиенты"? или все же ИСПДн "1C:ERP"?