ПДн - Форум по вопросам информационной безопасности

Являются ли персональными данными:
ФИО, дата рождения, номер телефона.
Хранятся в одной БД.

Алексей, а Вам для чего? Поясню: вопрос более чем странный на этом форуме! Как бы пережованный-пережованный и забытый.

Ну как же, всё для того же. Начали использовать ПДн в организации. Готовится к роскомнадзору или нет. Раньше этой темой не занимался. Подскажите, пожалуйста где посмотреть, не смог найти.

ФЗ 152.."О персональных данных"...

В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)...

Алексей, персональные данные сотрудников (и вообще) нужно защищать независимо от того, будет проверка Роскомнадзора или нет.
Ваша проблема решается элементарно и практически без затрат

Защищать нужно.
При этом заявлять, что это персональные данные - нет, не нужно. Утверждаем, что не-ПДн. Если, конечно, это не данные в кадрах - там мы их обрабатываем как ПДн, но в соответствии с требованиями федерального закона.

Подскажите по 17 или по 21 приказу неоходимо осуществлять защиту ПДн пациентов в больнице?

Зависит от того государственная ли информационная система ваша ПДн.
Если ГИС 21+17, если нет 21.


"При этом заявлять, что это персональные данные - нет, не нужно. Утверждаем, что не-ПДн."
Интересно на каком это основании ФИО, дата рождения, адрес не ПДн?

"там мы их обрабатываем как ПДн"
Свойства информации быть ПДн не зависит от того где вы ее обрабатываете.

Добрый день! В роддом поступил запрос от женщины с просьбой предоставить время ее рождения. Ответ просят предоставить по электронной почте. Если мы предоставим данные о времени рождения не будет ли это нарушением 152-ФЗ или 323-ФЗ (т.к. данные о времени рождения указаны в мед карте матери)? Можем ли мы предоставить эти данные или лучше отказать в предоставлении данных и на каких основаниях?