Наказом № 3659/5 від 30.12.2011 р. Мін'юст затвердив Типовий порядок обробки персональних даних в базах персональних даних, яким встановлені загальні вимоги до організаційних і технічних заходів захисту персональних даних (ПД) при їх обробці в базах персональних даних (БПД).
Текст затвердженого порядку значно відрізняється від проекту, що був розміщений на сайті Державної служби України з питань захисту персональних даних.
Типовим порядком визначено вимоги до обробки ПД в складі інформаційної (автоматизованої) системи та у формі картотек.
Відповідно до Типового порядку захист персональних даних покладається на володільця бази персональних даних.
Володілець БПД, відповідно до Типового порядку, має забезпечити виконання ряду технічних вимог при обробці ПД в складі інформаційної (автоматизованої) системи, зокрема, застосування засобів мережевого захисту від несанкціонованого доступу під час обробки персональних даних, допуск до обробки персональних даних лише після авторизації, блокування осіб, які не пройшли процедуру ідентифікації та/або автентифікації, антивірусний захист в інформаційній (автоматизованій) системі та інше.
При обробці ПД у БПД у формі картотек мають бути виконані наступні умови:
документи, що містять персональні дані, формуються у справи залежно від мети обробки персональних даних;
справи з документами, що містять персональні дані, повинні мати внутрішні описи документів із зазначенням мети обробки і категорії персональних даних;
картотеки зберігаються у приміщеннях (шафах, сейфах), захищених від несанкціонованого доступу.
Двері у приміщеннях (шафах, сейфах) повинні бути обладнані замком або контролем доступу.
Наказ набирає чинності з дня його офіційного опублікування.
Станом на 13.01.2012 р. Наказ № 3659/5 не набрав чинності.
З
текстом Типового порядку можна ознайомитися
за адресою: http://zakon2.rada.gov.ua/
За додатковою інформацією, будь ласка, звертайтеся до керівника прес-служби ПАРД, Ольги Цілик, e-mail: [email protected], тел.: (093) 768-80-83.