Скан-копия документа с персданными подлежит защите? - Форум по вопросам информационной безопасности

Вопрос. есть документ - заявление гражданина, на котором указаны его фио, адрес, паспортные данные. Признается ли информационная система ( в простейшем случае папка на компьютере, в более сложных случаях система, содержащая дату, номер заявителя, характер вопроса, но не содержащая в структурированном виде персданные заявителя, а только скан-копию (файл jpg, pdf, tiff) этого заявления - подлежащей защите с точки зрения законодательства о персданных?

Конечно. А почему сомнения?

ФЗ 152 Статья 19. Меры по обеспечению безопасности персональных данных при их обработке

1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Сомнение в том, что возможно, данный способ не является автоматизированной обработкой персональных данных, так как они хранятся в неструктурированном виде, их невозможно извлечь и использовать без ручного труда. По сути это то-же, что бумага в папке - чтобы их обработать нужно прочитать и набрать на компьютере заново, например, в документе, в форме поиска / запроса к базе данных и пр..

Вопрос какой был
"Признается ли информационная система......подлежащей защите с точки зрения законодательства о персданных "

еще раз читаем...."Оператор при обработке персональных данных...обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных"
Вне зависимости как и с помощью чего он их обрабатывает!!

А дальше конкретика и правоприменении остальных документов!

Как вопрос задан так на него и отвечено!

>>Сергей, муниципальное учреждение | 55351
>>Сомнение в том, что возможно, данный способ не является автоматизированной обработкой персональных данных, так как они хранятся в неструктурированном виде, их невозможно извлечь и использовать без ручного труда.

Автоматизированная в чистом виде. Не будь ручного труда - была бы автоматической.

> Вне зависимости как и с помощью чего он их обрабатывает!!

Sekira, вы не совсем правы. ФЗ-152 распространяется на обработку систематизированных массивов данных (если бумажных, то каталогов и картотек - см. статью 1 ФЗ). Например, на эпизодическую обработку случайно залетевшего заявления с ПД заявителя ФЗ-152 не распространяется совсем.

Но если топикстартер занимается обработкой заявлений на регулярной основе - согласен, обязанность по защите не зависит от того, как и с помощью чего производится обработка.

Сергей, муниципальное учреждение | 55351 28.01.2015 08:57
Сомнение в том, что возможно, данный способ не является автоматизированной обработкой персональных данных....

Буумц:
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;