Автоматизированная обработка ПДн: что было и что стало?
25 июля 2011 года в силу вступила новая редакция Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Для непосвященных это событие осталось незамеченным, но зато те, кто столкнулся с проблемой защиты персональных данных у себя в компаниях, кто на протяжении 5 лет вел активные дискуссии на многочисленных конференциях по персональным данным, вздохнули с облегчением.
Новая редакция закона стала намного более адекватной и уже не противоречит устоявшейся годами терминологии, в частности, по автоматизированной обработке персональных данных.
Согласно Большому энциклопедическому словарю, «автоматизация - применение технических средств, экономико-математических методов и систем управления, освобождающих человека частично или полностью от непосредственного участия в процессах получения, преобразования, передачи и использования … информации». Термин зародился еще в первой половине прошлого столетия, когда выделилась отдельная отрасль науки и техники, охватывающая теорию и принципы построения систем управления, действующих без непосредственного участия человека.
Обратимся к старой версии закона «О персональных данных». Понятие «автоматизированной» обработки персональных данных в ней отсутствовало (что не мешало активно использовать этот термин в статье 16). Однако законодатель оперировал определением информационной системы персональных данных, которое гласило, что это «информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных…».
Под обработкой персональных данных в старой версии закона понимались «действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных». У многих сразу возник вопрос, а что же, запись персональных данных и их извлечение к обработке не относятся? Получается, что нет, это же Закон!..
Полную версию материала читайте в ноябрьском номере журнала «Персональные данные».
Согласно Большому энциклопедическому словарю, «автоматизация - применение технических средств, экономико-математических методов и систем управления, освобождающих человека частично или полностью от непосредственного участия в процессах получения, преобразования, передачи и использования … информации». Термин зародился еще в первой половине прошлого столетия, когда выделилась отдельная отрасль науки и техники, охватывающая теорию и принципы построения систем управления, действующих без непосредственного участия человека.
Обратимся к старой версии закона «О персональных данных». Понятие «автоматизированной» обработки персональных данных в ней отсутствовало (что не мешало активно использовать этот термин в статье 16). Однако законодатель оперировал определением информационной системы персональных данных, которое гласило, что это «информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных…».
Под обработкой персональных данных в старой версии закона понимались «действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных». У многих сразу возник вопрос, а что же, запись персональных данных и их извлечение к обработке не относятся? Получается, что нет, это же Закон!..
Полную версию материала читайте в ноябрьском номере журнала «Персональные данные».
Источник:
http://www.privacy-journal.ru/