Автоматизированная и неавтоматизированная обработка персональных данных
Во всех исполнительных органах государственной власти и органах местного самоуправления Пензенской области осуществляется обработка персональных данных сотрудников этих органов, кандидатов на замещение вакантных должностей, а также граждан, направляющих обращения в эти органы.
Для правильной организации этой обработки необходимо, в первую очередь, понимать, к какому типу относится обработка: автоматизированная обработка персональных данных или неавтоматизированная обработка персональных данных.
Статья 3 Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных» (с последующими изменениями) дает следующее определение «автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники».
Однако, постановлением Правительства Российской Федерации №687 от 15.09.2008 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» четко определяется понятие «неавтоматизированной обработки» - это «обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека».
Таким образом, автоматизированной может считаться только та обработка, которая производится с помощью средств вычислительной техники и не требует участия человека при использовании, уточнении, распространении, уничтожении персональных данных.
В случае, если обработка персональных данных в органе власти ограничивается разработкой и заполнением формы (группы форм) текстового или табличного редактора на автоматизированном рабочем месте сотрудника с целью хранения и обработки персональных данных, то такая обработка не будет считаться автоматизированной, поскольку такие действия, как использование, уточнение, распространение персональных данных происходят при непосредственном участии сотрудника. Автоматизированной же будет считаться обработка персональных данных с использованием созданной или купленной (готовой) информационной системы (информационной системой считать совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств), при которой использование, уточнение, распространение, уничтожение персональных данных осуществляется автоматически.
