Какие ИСПДн, необходимо указывать в перечне ИСПДн - Форум по вопросам информационной безопасности

to Алексей
Вот для изучения:
https://rg.ru/2008/09/24/dannye-obrabotka-dok.html
https://72.rkn.gov.ru/directions/pp/p8532/
А "без средств автоматизации" + "на внешних электронных носителях" или "в электронном виде" = бред. Сдается мне, рыба, которая у вас имеется под это "Положение", извиняюсь, протухла...

Да-да, "рыба" именно протухла.
Дело в том, что до 2011 г было непонятно, что такое неавтоматизированная обработка, поэтому каждый толковал как мог.
В 2011 г в законе 152-ФЗ появилось определение, что такое автоматизированная обработка ПДн: это обработка при помощи СВТ. Следовательно, неавтоматизированная обработка - это работа с бумажками, содержащими ПДн. Никаких электронных носителей при неавтоматизированной обработке не может быть в принципе.

2 Алексей,

По мне, так вы фигней занимаетесь. У нас в Санкт-Петербурге есть подобная система электронного документооборота и есть Постановление Правительства Санкт-Петербурга от 09.07.2014 №581 об этой системе.
В этом постановлении сказано, что оператором этой системы является Комитет по информатизации и связи.
По мне, этого уже достаточно, чтобы расслабиться.
Но если вдруг продолжают одолевать сомнения в этом Постановлении есть п.2.13 о подсистеме защиты информации и персональных данных, обрабатываемых в системе.

Мне кажется, что относительно вашей системы должен быть похожий документ. Возможно плохо искали.

2 Топ
Оператор системы и оператор ПДн это две большие разницы.

2 WORM

У одной системы может быть сколько операторов?

2 WORM

если не брать в расчёт поручения

2 WORM

Из этого же Постановления Правительства Санкт-Петербурга от 09.07.2014 №581

3. Права и обязанности оператора ЕСЭДД, участников электронного документооборота и пользователей ЕСЭДД

3.1. Оператор ЕСЭДД:
- обеспечивает соблюдение требований соответствующих нормативных правовых актов, регламентирующих работу в ЕСЭДД, по защите информации и персональных данных в ЕСЭДД;

- организует работы по защите информации и защите персональных данных в ЕСЭДД;

3.3. Участники электронного документооборота ИОГВ (учреждений):
- обеспечивают соблюдение требований соответствующих нормативных правовых актов, регламентирующих работу в ЕСЭДД, по защите информации и персональных данных в ЕСЭДД;

2 Андрей

Ищите документ по вашей системе.

Оператор системы, он же оператор ПДн, а вы только выполняете его требования.

Всем спасибо за активное обсуждение!В имеющихся у меня образцах есть перечень должностей муниципальных служащих замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (разрабатываемый в целях исполнения ПП № 221) и таблица со списком лиц, допущенных к обработке персональных данных для выполнения служебных (трудовых) обязанностей (со столбцами 1. Фамилия, инициалы работника, обрабатывающего персональные данные. 2. Наименование информационной системы персональных данных (ее составной части) 3.Содержание информации персональных данных о физических лицах (субъекте персональных данных). Зачем два аналогичных списка в них должны быть одни и те же люди?