Постановление Правительства РФ №687 — обработка ПДн без средств автоматизации

Постановление Правительства РФ № 687 регулирует обработку персональных данных, осуществляемую без использования средств автоматизации, — то есть «бумажную» обработку (журналы, картотеки, анкеты, личные дела). Замысел — распространить защиту ПДн на неавтоматизированную обработку, которую нельзя закрыть техническими средствами информационной системы.

Ключевые правила

• ПДн, обрабатываемые для разных целей, хранятся раздельно (на отдельных материальных носителях, в отдельных разделах);
• при использовании типовых форм документов в них включаются обязательные сведения (цель, источник, сроки, порядок обработки);
• устанавливаются условия хранения материальных носителей, исключающие несанкционированный доступ к ним;
• обеспечивается обособление ПДн от иной информации, в том числе путём фиксации их на отдельных носителях.

Практический смысл: даже если у оператора нет информационной системы, но он ведёт бумажный учёт ПДн, требования 152-ФЗ и ПП-687 к нему применяются. Учёт материальных носителей и акты их уничтожения удобно вести документально.