Копии паспорта - Форум по вопросам информационной безопасности

Для arm:
Или Вы плохо читали и не увидели там главное, или Вас интересует под словом "учёт" что-то иное. Раздел II этого Положения указывает на особенности ОРГАНИЗАЦИИ обработки в отношении Ваших бумажных носителей, содержащих ПДн. Конечно, в этом постановление нет утверждённых форм журналов и бланков с правилами их заполнения. Ну раз нет, то Вы можете это сделать сами либо нанять специалиста, который для Вас разработает на основе этого Постановления требуемые формы документа и Регламент по их заполнению, хранению, уничтожению и т.д.

Уважаемый msergey,
Я несколько раз перечитал данное постановление, но мне все равно не понятно. У нас есть личные дела сотрудников, копии паспорта клиентов(на законных основаниях), заявки, все это бумажные носители ПДн. Как вести учет этих документов, что на них проставлять, и что вносить в журнал учета. Если бы были деньги, мы давно обратились к специалисту и я бы не искал помощи на этом форуме!

Попробую повторить другими словами сказанное мной ранее. В указанном Постановлении нет требований как должны выглядеть журналы, какие должны быть заголовки табличек, виды бланков, порядка их заполнения и т.п. Требования предъявлены только в отношении ОРГАНИЗАЦИИ обработки, а ВСЁ ОСТАЛЬНОЕ - ВАША ВОЛЯ. Укажите в локальных актах Вашей организации (инструкциях, положениях, приказах, регламентах) формы табличек, журналов, способы их заполнения, назначьте ответственных и т.д. Этого будет достаточно! Если вы хотите на бумажках ставить какие-то метки, ставьте - криминала никакого тут нет (например, "персональные данные", "сведения ограниченного распространения" и т.п., но не "секретно", "сов.секретно" или "особой важности").
И не забивайте себе голову ерундой - учёт бумажек это не главное, главное, чтобы этот учёт был организован (!) по требованиям вышеназванного Постановления. Иначе у Вас проблема выполнения требований по ПДн заменяется проблемой учёта ПДн. До фанатизма дело доводить не стоит...

Для служебного пользования можно?

Можете. Поскольку эта метка будет определять ограниченность доступа к информации согласно Вашим локальным (внутренним) актам. Хотя я сторонник той точки зрения, что метка "для служебного пользования" должна использоваться там, где осуществляется служба (государственная, военная и др.) и такая метка, по логике, должна указывать на ограниченность информации в связи со служебной необходимостью (в коммерческих структурах, например, работники службу не проходят). Но это так, размышления, не берите их в голову... Прописывайте во внутренних документах регламент заполнения документов, а с целью отметки ограниченности ставьте не них ДСП (раз Вам приглянулась именно эта метка). Удачи! ;-)

msergey, я Вам очень благодарен, спасибо!

По возможности, я бы в случае необходимости меток проставял такие, которые с наименьшей вероятностью появятся в текстах законов ;) например, "конфиденциально" и синонимов старался бы избегать.

А на мой взгляд для персональных данных подходит метка "Персональные данные" :-)))

Нуу... да вот кстати не факт :) одно дело в политиках прописать, что "к персональным данным относятся: ..., "сведения чувствительного характера", ...", и в случае изменения законодательства или изменения представления о том, что есть ПДн переписать одну политику, а другое дело - плясать с неудачным грифом во всех документах.. ) Подобный казус со "сгоряча написанным" уже имел радость наблюдать и помогать разруливать )

Для AIB’а:
Вы абсолютно правы. Более того, скажу, если в организации уже используется метка для ограничения доступа, то я буду одним из первых и самым яростным сторонником за использования этой метки в отношении ограничения ПДн (т.е. распространить действие имеющегося порядка ограничения на ПДн). С точки зрения «ленивой» практики работа с метками ограничения и грифами исполнителей сильно напрягает: совершать лишние «телодвижения» по процедуре учёта, да ещё думать в каждом конкретном случае – на это надо ставить метку (гриф), а тут нет… Не ценится у нас в стране это усердие исполнителя. Увы!
Но я сторонник называть «вещи» своими именами. Поэтому если в организации действующего порядка с какими-нибудь сведениями ограниченного доступа (не гостайна), то считаю, что для персональных данных лучшей меткой ограничения будет «персональные данные».