Утвержден типовой порядок обработки персональных данных
Минюст утвердил Типовой порядок обработки персональных данных в базах персональных данных, которым устанавливаются общие требования к организационным и техническим мероприятиям защиты персональных данных (далее — ПД) во время их обработки в базах персональных данных (далее — БПД) владельцами и распорядителями БПД.
Порядком , в частности, установлено, что обработка ПД может осуществляться полностью или частично и/или:
— в информационной (автоматизированной) системе в составе информационно-телекоммуникационной системы с применением средств сетевой защиты от несанкционированного доступа во время обработки ПД, а также антивирусной защиты;
— в форме картотек. В этом случае документы, содержащие ПД, формируются в дела в зависимости от цели обработки ПД; дела с документами, которые содержат ПД, должны иметь внутренние описания документов с указанием цели обработки и категории ПД; картотеки хранятся в помещениях (шкафах, сейфах), защищенных от несанкционированного доступа.
О БПД мы рассказывали в наших консультациях: «Базы персональных данных физических лиц регистрировать придется практически всем» // «БН», 2011, № 49, с. 12; «Базы персональных данных: отвечаем на актуальные вопросы» // «БН», 2011, № 52, с. 48.
(Приказ Минюста от 30.12.11 г. № 3659/5, действует со дня опубликования)
