Контакты
Подписка
МЕНЮ
Контакты
Подписка

Архивные документы, ИС содержащие ПДн - Форум по вопросам информационной безопасности

Архивные документы, ИС содержащие ПДн - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: lex | 107655 13.12.2019 14:15
Добрый день, коллеги!
Интересен вопрос обработки документов содержащих ПДн архивными службами:
1)Информационная система архивной службы, в которой хранятся архивные документы содержащие ПДн, должна признаваться ИСПДн.
2) Как защищать ПДн в архиве и где кончается действия 152 ФЗ и начинается действие архивного законодательства.
Возможно есть рекомендации Роскомнадзора?

Автор: Практик | 107658 13.12.2019 16:42
Наличие одного закона не отменяет действие другого, если это прямо не оговорено.
Поэтому выполнять придётся и ФЗ-152 и архивное законодательство. ЗАГСы и медики по этому принципу работают с самого начала. Причём реально бывают смешанные случаи (рассекретили дела, а они теперь попали под требования ПДн)
Но при автоматизированной обработке, архивные требования сводятся фактически к правилам регистрации и хранения, а при неавтоматизированной "случай вырожденный", сводится к определению категорий ПДн

Автор: lex | 107661 16.12.2019 09:41
to Практик
Спасибо! Ну я предполагаю, что у нас будет смешанная обработка. До того как документы признаны Архивными 152 ФЗ, далее как признали их архивными действует архивное законодательство. Немного путает формулировка из 152 ФЗ "Действие настоящего Федерального закона не распространяется на отношения, возникающие при: организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;"

Автор: Практик | 107662 16.12.2019 10:58
2 lex

Формально это карт бланш на любые нарушения))) Разве что кроме обнародования в СМИ мимо профильных комиссий.
А реально, те же данные из архива ЗАГС или образовательного учреждения, обычно имеют значимость как ПДн минимум лет 50 с передачи на хранение. И высокую ценность и опасность.
В случае суда, по утечке или утрате, более чем вероятно, сочтут эти действия преднамеренными, хорошо если просто халатностью.
То есть Ваша задача найти в архивном законодательстве порядок доступа к архивным данным (особенно оцифрованным), не противоречащую общим нормам защиты ПДн.

Автор: 5 | 107665 16.12.2019 15:23
152-ФЗ:
Действие закона не распространяется на отношения возникающие при:
-организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда РФ, а также других архивных документов в соответствии с законодательством об архивном деле в РФ.

Просмотров темы: 384

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*