Копии паспорта - Форум по вопросам информационной безопасности

Наша фирма собирает копии паспортов клиента! Нужно ли вести учет этих копий с записью в журнал учета конфиденц-х носителей информации?

Прохожий
Это вы зря так распетушились это не моя конкретно прибаутка и попрошу впредь без оскорблений, я за шел на этот форум за помощью, а не выслушивать клевету какой я мошенник.

Процедура получения ЭЦП

В течение рабочего дня после получения регистрационной карты ответственный сотрудник аккредитованного Ассоциацией Удостоверяющего Центра связывается с организацией для выставления счета на ЭЦП и оформления договора.
Перечень документов, необходимых для получения ЭЦП:

1. Выписка из ЕГРЮЛ (срок действия выписки зависит от УЦ, осуществляющего услуги по выпуску ЭЦП) — оригинал или нотариально заверенная копия;

2. Документ, подтверждающий полномочия лица, на имя которого выдается ЭЦП:
для единоличного исполнительного органа — копия приказа (протокола) о назначении, заверенная подписью уполномоченного лица и печатью организации;
для сотрудника — копия приказа о приеме на работу, заверенная подписью уполномоченного лица и печатью организации, копия доверенности на осуществление действий от имени участника размещения заказа с правом использования ЭЦП, заверенная подписью уполномоченного лица и печатью организации;
для представителя — копия доверенности на осуществление действий от имени участника размещения заказа с правом использования ЭЦП, заверенная подписью уполномоченного лица и печатью организации;

3. Копия 2-й и 3-й страниц общегражданского паспорта, а также страницы с указанием последнего места регистрации лица, на имя которого выдается ЭЦП, заверенная подписью уполномоченного лица и печатью организации.

4. Полученный сертификат должен быть отправлен по адресу cert@aetp.ru в течение рабочего дня с момента получения для регистрации в реестре.

Примечание: В случае необходимости УЦ оставляет за собой право требовать иные документы, необходимые для полной идентификации пользователя Удостоверяющего центра.

http://aetp.ru/Html.aspx?ContentType=HtmlItem&ItemId=1023&MenuId=42

Для защиты бумажных ( и т.п.) носителей Пдн нужно выполнить требования постановления правительства № 687 15.09.2008, и все. Правовое основание сбора этих данных к защите не относится. Наш уважаемый Прохожий очень мнительный человек, поэтому на его "парною" не обращайте внимание, смотрите по содержанию, он часто дает полезные советы.

2js
<-Без формы учета \зарегистрированной, пронумерованной и прошнурованной\ никак см пп 687->
Вообще-то Прохожий часов на 10 пораньше Вас уже ответил топиком выше.

Честно говоря - не понял позиции админа.
Есть очень тревожная тема - на каждой проходной любого офиса сидит своя компания , которые не слова не говоря копирует паспорта граждан для неизвестной цели (явно не благой!).
Сам имел счастье не раз.
Посчитал г. Мейсона одним из этих.
Приношу ему отдельный пардон - человек отладкой процедуры интересовался.
Но ведь внятно не изложил -
Цит. -Наша фирма собирает копии паспортов клиента!
И чего стирать полемику - разве было сказано что-то не правильно?
Без формы учета \зарегистрированной, пронумерованной и прошнурованной\ никак см пп 687

Вот некий js мне мнительность - паранойю лепит и неадекватность - чего же его не стираете?
Тут как-раз оценка личностная и не адекватная .
Мне так показалось - верховный суд уже поставил точку в вопросах цензуры - или я не прав?
Надеюсь на внятные комментарии

Прохожий,

Я удалил то, что потенциально провоцировало конфликт. Всегда можно пояснить оппоненту его заблуждения вежливо, что, кстати, и сделал js.

Ответьте пож. какую метку или гриф нужно наносить на копию паспорта, или просто достаточно уч№____дсп. и делать запись в журнал учета?

Подскажите пожалуйста, как учитывать бумажные носители ПДн?

Посмотрите Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённое Постановлением Правительства РФ от 15 сентября 2008 года № 687.

Я не увидел в данном постановлении, ничего что описывает учет бумажных носителей ПДн.