Определение персональных данных - Форум по вопросам информационной безопасности

Здравствуйте, возникло несколько вопросов по вопросам защиты персональных данных, а конкретно, относятся ли нижеописанные к ПДн которые нужно защищать и соответственно создавать ИСПДн:

1. просто ФИО - про это я читал и здесь на форуме тему, для себя определил, что если есть ТОЛЬКО ФИО, без дополнительных ПДн, то защищать не нужно.

2. во время "внутренней проверки" собирал данные по средствам анкетирования, теперь и я получается обрабатываю ПДн? или же если я их однократно обработаю, добавлю результаты в ОРД и уничтожу (анкеты), то буду ли я в данном случае оператором обрабатывающим данные сотрудников организации всё равно?

3. один из сотрудников добавляет вновь принятых на работу сотрудников на корпоративный сайт (фото фио должность рабочий телефон) - нужно ли для этого сотрудника организовывать защиту и если даже да, то каким образом, отдельная ИСПДн или добавить в ИСПДн подходящую под данные ПДн?

4. возвращаясь к пункту 1 возникает такой вопрос: сисадмин работает с ФИО в AD... тоже обработка?

хотелось бы получить разъяснение по каждому из пунктов. спасибо.

1. Да, ФИО сами по себе не являются персональными данными.
2. Нет, в данном случае вы не являетесь оператором. Здесь оператор - ваша организация. Вы же не придумываете цели этой обработки, не определяете состав (в том смысле, что не для себя лично, все для организации).
3. Если бы не фото все было бы просто. Ведь персональные данные в текущей версии закона это то, что относится к физическому лицу. У вас наоборот: есть должность, к ней прилагаются телефон и ФИО лица ее занимающего. К чему относится фото - к должности или ФИО - на вашей совести (организации, не вас лично). Если определите это как ПД, так оно и будет.
4. Нет, не обработка. Ситуация та же, есть должность, есть учетка, есть ФИО, которые работают под этой учеткой.

Да, ФИО сами по себе не являются персональными данными.

Откуда данное утверждение. Прочитайте определение ПДн в законе. ФИО также является ПДн.

"не являются персональными данными"
"то защищать не нужно"

Переходите к терминам ФЗ 152. А то непонятно что обсуждается!

ФИО то является ПДн, но вопрос был в другом, нужно ли защищать информацию в которой из персональных данных только ФИО и в целом я согласен с тем, что не надо защищать, как обезличенные.

"что не надо защищать"
Еще раз не по понятиям.
Если информация ПДн то нужно ВЫПОЛНЯТЬ требования ФЗ 152.
А какие требования и для каких ПДн это уже другой вопрос.
Нет в НМД категорий надо защищать не надо!

Автор: sekira | 54136
"что не надо защищать" Еще раз не по понятиям.


я понял с первого раза, когда было опубликовано сообщение 54122, сообщения 54121 я не видел

по теме: ФИО - ПДн, выполнять требования ФЗ 152 надо, может быть тогда составить акт определения ущерба субъекта, где определить, то что вред, наносимый утечкой информации где из ПДн содержится только ФИО незначительный.

Просто выполните требования ФЗ, ППр 1119, приказа 21.