1С:ERP - Форум по вопросам информационной безопасности

Добрый день! Хочу поднять тему использования в организации комплекса 1C:ERP. В рамках законодательства РФ в области ПДн необходимо разграничивать ИСПДн по целям обработки ПДн. Тем самым обработка данных клиентов и работников должна происходить в разных базах. В 1С:ERP это невозможно. Все данные хранятся в одной базе.

Подскажите, как обосновать подобное?

"необходимо разграничивать ИСПДн по целям обработки ПДн"
А почему вы решили что у вас

"ФЗ 152 ст 5 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой." ?

sekira,

Потому что для работников цель - принятие на работу, а для клиентов - оказание им услуг

А если цель это функционирование организации? С вашим "целевым" подходом практически нет ИСПДн с одной целью. Бухгалтерия+кадры повсеместно в любой организации независимо от ERP.

Будет ли цель "функционирование организации" корректна для регуляторов?

Так то можно целью сделать при таком подходе все что угодно...вплоть до "улыбка на лице начальника".

"функционирование организации"
разверните ее в рамках информационных связных потоков в ИС вашей организации, уставной деятельности и т.д.
ERP на каком то базисе создавалась ведь, ТЗ , техпроцесс, обследование ИС.

Еще раз проблема (если она есть) в трактовке ФЗ 152 ст 5 п. 3. применительно к вашей ERP в вашей АС вашей организации. Нужна конкретика функционирования ИС организации как ИСПДн с учетом ERP.

2 Богатырев

sekira прав.

в крайности конечно вам не надо впадать "улыбка на лице начальника"

в законе нет определено, что подразумевается под обработкой в целях, несовместимых между собой.

значит это вы определяете совместимо или несовместима эта обработка.

Я понял. Вообще сама формулировка цели как "функционирование организации" будет корректна? можно ли как то краше это обрисовать?

"можно ли как то краше это обрисовать?"
Обрисовка заложена в цели вашей ERP в ее функционал и техпроцесс который она обеспечивает.