3. Правила обработки персональных данных, осуществляемой без использования средств автоматизации

3. Правила обработки персональных данных, осуществляемой
без использования средств автоматизации

3.1. Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с требованиями, установленными постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

3.2. Обработка персональных данных осуществляется как на бумажных носителях, так и в электронном виде на материальных носителях информации.

Неавтоматизированная обработка персональных данных в электронном виде должна осуществляться на съемных материальных носителях информации.

При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на съемных материальных носителях информации необходимо принимать организационные (охрана помещений) и технические (установка сертифицированных средств защиты информации) меры, исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

При обработке персональных данных без использования средств автоматизации не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

3.3. При использовании форм документов, необходимых для реализации целей, определенных в пункте 2.1 настоящих Правил, характер информации в которых предполагает или допускает включение персональных данных (далее - форма), должны соблюдаться следующие условия:

а) форма или связанные с ней документы должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, наименование и адрес органа, организации прокуратуры, фамилию, имя, отчество и адрес федерального государственного служащего, работника, пенсионера, ветерана органа, организации прокуратуры, лица, поступающего на службу (работу) в орган, организацию прокуратуры, чьи персональные данные вносятся в указанную типовую форму, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

б) форма должна быть составлена таким образом, чтобы федеральный государственный служащий, работник, пенсионер, ветеран органа, организации прокуратуры, лицо, поступающее на службу (работу) в орган, организацию прокуратуры, чьи персональные данные содержатся в форме, при ознакомлении со своими персональными данными не имел(о) возможности доступа к персональным данным других лиц, содержащимся в указанной форме.

3.4. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

3.5. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - посредством фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.