Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

а мы типа начали процесс входа в данное русло
1 этап полмилиона
и это только обследование
а что будет потом посмотрим)))))))))))

проходящий, химик - значит у Вас ИСПД от 50 машин или распределенная =)

а мы точно и не знаем)))))))))
испд у нас штук 4-5
придут фирмачи и посчитают

Баян, 1 февраля уже видел документ... на сколько мне известно, они его хотят в минюсте регить...

cpx
Гармошка - это баян или нет?

Стр-к я тоже видел в 2002 г. МинЮсте - он уже там давно пылью оброс.

Четыре документа по ИСПДН с несуществующей в законах пометкой - ДСП тоже гармошка или может Варган?
Чего прятать то, что должно открыто лежать?
Возмущает рвачество.
Я понимаю у них зараплаты как пособие по безработице но нужно и совесть иметь.
Дело непростое не всем понятное, дорогостоящее, да еще капканов понаставили...
Ну достали уроды!

Уважаемые коллеги! Прошу Вашей помощи
Не могу разобраться с понятием обработки персональных данных в автоматизированных ИС и неавтоматизированных ИС.
1) В соответствии с п. 1 «Положения Об особенностях обработки ПДн, осуществляемых без использования средств автоматизации» ((Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека)) получается к примеру что любой документ (содержащий ПДн) распечатанный из ИСПдн оператором ПДн передается другому оператору (например в другой отдел) для оформления каких то документом. Это и есть неавтоматизированная обработка или я что то не понимаю? Если так, то весь этот процесс и есть информационная система.
2) НО, в соответствии со вторым пунктом все того же положения (Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее) получается что все ИСПДн можно приписать к ИС с неавтоматизированной обработкой ПДн. Что же тока есть ИС с автоматизированной обработкой ПДн? Четкого понятия в законе нет, да и в 781 постановлении я не нашел

дело не в том что там написано а в том что придут дяди и проверят
а там все просто(люди там простые))))))))
и если на компьютере то автоматизированная,
если на бумаго то типа нет
хотя и на бумаге тоже есть автоматизированные типа почтамта
и не важно что в законе написано,
все потом в суде будете доказывать если захотите..............
через это надо переступить и начать выполнять закон.............
дешевше неполучится

И все таки, господа, кто-нибудь может дать четкое определение информационной системы с автоматизированной обработкой персональных данных ?

Ну, например, так:

Информационная система с автоматизированной обработкой персональных данных - автоматизированная информационная система персональных данных.

Термин "информационная система" определен в "трехглавом законе"
Термин "автоматизированная система" определен в ГОСТ 34.003-90

> Что же тока есть ИС с автоматизированной обработкой ПДн? Четкого понятия в законе нет, да и в 781 постановлении я не нашел

Вы не только нашли определение этого понятия, но и процитировали его:
"если такие действия с персональными данными, как <поскипано> осуществляются при непосредственном участии человека"

Если в ИС хотя бы одно из перечисленных действий осуществляется без непосредственного участия человека, то эта ИС осуществляет обработку с использованием средств автоматизации.

Например, турникет на входе в здание - автоматизрованная ИСПД. Некоторые системы учета рабочего времени - автоматизированные. Банкоматы и платежные системы - автоматизированные. И так далее