Фотография и персональные данные - Форум по вопросам информационной безопасности

> Влад, эти методики имеют гриф так, что ссылки дать не могу физически. Но поищите что нибудь из разряда "Физиономистика для профессионалов", там много чего похожего.

> Василь, неужели я стал настолько известен, что меня узнают по коротенькой фразе?

Есть ученики, которые эти фразы повторяют.

Тогда почему Василь? Чтобы никто не догадался?

чтобы отдыхать.

Основные вопросы при наличии фото в цифровом виде в ИС:
- является ли ИС ИСПДн;
- каков класс ИСПДн, обусловленный наличием фото;
- правила размещения фото в ИС коммерческих и государственных организаций.

Василь, вот по крайней мере мои ответы на вопросы, точнее на два первых вопроса:

1. ИС является ИСПДн
2. Класс ИСПДн - 1К.

Что подразумевается под третьим Вашим вопросом "правила размещения фото в ИС коммерческих и государственных организаций"?

В моем случае, фото субъекта ПД сканируется с анкеты, записывается на флэшку (только фото) и передается в другую организацию.

Опишите, пожалуйста, весь тех.процесс.

реперные точки:
- обработка прочих данных с анкеты
- факт хранения фото на ресурсе сканирующей системы
- наличие ID, соответствующего субъекту

Примечание: имеется среда 1-го класса. если нет задачи уменьшить класс, то проблема обработки фото не кажется столь важной. Имхо.

> Василь,
- правила размещения фото в ИС коммерческих и государственных организаций.
А что есть такие правила?

Допустим есть стандартный корпоротивный портал на котором есть база в которой размещены данные по каждому сотруднику в виде электронной карточки. В карточке ФИО, фотография, отдел, должность, телефоны, почта и номер комнаты, ну и допустим дата рождения. Каждый ползователь корпоротивной сети в любой момент может обратиться к этой базе и просмотреть данные нужного ему сотрудника. Соответственно есть поиск по разным параметрам. Является ли данная электронная карта ПДн, а корпоративная сеть ИСПДн?

На ранее поставленный вопрос:
Является ли
только фотография человека (фотография такая же как на общегражданском паспорте РФ) персональными данными?

при условиях:
- описанное фото представлено отдельным файлом известного формата;
- в ИС не обрабатывается иная информация, относимая ФЗ к персональным данным.

ответ: не является

"Опишите, пожалуйста, весь тех.процесс."

К сожалению, не в полной мере владею технологическим процессом, но завтра или ближайшие дни постараюсь это выяснить и тогда отпишусь.

Василь, Вам персональное спасибо за грамотные, профессиональные ответы в этой и в других темах.

Влад,: персональное спасибо за грамотные, профессиональные ответы в этой и в других темах.

Протестую.