Вступил в силу Типовой порядок обработки персональных данных

20 января вступил в силу Типовой порядок обработки персональных данных в базах персональных данных, утвержденный Приказом Минюста №3659/5 от 30.12.2011 г.

Типовой порядок устанавливает общие требования к организационным и технических мерам по защите персональных данных при их накоплении, обработке и хранении в базах персональных данных.

Порядок предусматривает, что обработка персональных данных может осуществляться либо в автоматизированной информационной системе, либо же в форме картотек.

Согласно Типового порядка, обработка персональных данных в автоматизированной информационной системе должна производиться с применением средств аутентификации и разграничения доступа.

Владелец такой базы персональных данных должен вести журнал регистрации изменений учетных записей работников, имеющих право доступа и обработки персональных данных, а также журнал регистрации попыток и фактов несанкционированного доступа и(или) незаконных действий по обработке персональных данных. Данные в таких журналах должны защищаться от модификации и уничтожения, а также должны предоставляться по мотивированному требованию для анализа, например, в случае проверки.

Что касается технических мер, то на владельца базы персональных данных возлагается обязанность обеспечения антивирусной защиты в информационной системе, где обрабатываются персональные данные, а также использования технических средств бесперебойного питания узлов информационной системы.

Если обработка персональных данных осуществляется в форме картотек, то владелец базы обязан хранить такие картотеки в местах, защищенных от несанкционированного доступа: специальные помещения, шкафы, сейфы. Двери в таких помещениях (шкафах, сейфах) должны быть оборудованы замками или контролем доступа.

Уничтожение персональных данных, согласно Типового порядка, должно выполняться методом, исключающим дальнейшую возможность их восстановления.

Напомним, что для пользователей систем ЛИГА:ЗАКОН в ресурсе "Ситуации для бизнеса" создан специальный раздел – "Защита персональных данных", где собрана и систематизирована вся текущая информация по вопросам защиты персональных данных в Украине.