Персональные данные
 

Всем, здравствуйте. Не секрет, что архивы обрабатывают персональные данные, хотелось бы спросить, в целом вы готовы к приходу регуляторов, ведь с 01.01.2010 наступает ответственность за неисполнение ФЗ-152.
Может уже ФСТЭК или Роскомнадзор проводил проверки у кого-нибудь? Мнения, впечатления и т.д приветствуются. :d

и тишина, такое ощущение, что форум в предсмертном состоянии

На данный момент пока идет работа по собиранию уведомлений об обработке персональных данных. Какова будет процедура проверок, методика, пока не ясно. И, думаю, до архива дойдет в последнюю очередь.

В ФЗ-152 сказано следующее:

"ст. 2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при: ...
2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;"

Разве это говорит о том, что в отрасли не обрабатываются ПДн?

Вы конкретно спросили про ФЗ-152 - и получили конкретный ответ.

Архив подпадает под ФЗ лишь в той мере, в какой он, как и любое другое юрлицо, обрабатывает ПД своих сотрудников и клиентов.

ПД в архивных документах под ФЗ не подпадают, работа с ними регулируется иными законодательно-нормативными актами.

как раз это и имелось ввиду.

На сайте историка Марка Солонина выложен циркуляр ЦАМО - как раз по поводу персональных данных в архивных документах: см. http://www.solonin.org/doc_direktiva-po-zakryitiyu , прямая ссылка на файл http://www.solonin.org/files/directiva.jpg

Тем не менее, у нас в области Госархив подал уведомление в управление Россвязькомнадзора. Суть не в информации в хранящихся документах, а в сведениях, указанных физическим лицом при подаче заявления на справку.

Странно, максимум 3 класс ИСПДн данные сведения содержат, а если в госархиве ЛВС нераспределённая, то отпадает необходимость, как в аттестации, так и в уведомлении ФСТЭК и Россвязькомнадзора об обработке ПДн.