АПК «Бастион-Персональные данные»

Внимание! На этой странице приведено описание модуля устаревшего и снятого с производства продукта - АПК «Бастион».

В АПК «Бастион-2» похожей / аналогичной (см. раздел «Документация») функциональностью обладает модуль «Бастион-2 – Аудит»

Модуль АПК «Бастион-Персональные данные» осуществляет регистрацию операций с персональными данными в АПК «Бастион», реализуя требования п.15 «Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» (утверждено постановлением Правительства РФ от 17 ноября 2007 г. №781).

Дополнительно АПК «Бастион-Персональные данные» реализует сервисную функцию – функцию подготовки и печати формы информированного согласия на использование персональных данных.

Установка АПК «Бастион-Персональные данные» требуется на рабочих местах бюро пропусков, где планируется получать отчеты по операциям с персональными данными, либо выполнять печать формы информированного согласия.

Персональные данные и их защита в интегрированной системе безопасности

Информация о сотрудниках, посетителях объекта, обрабатываемая интегрированной системой безопасности (что особенно ярко проявляется в подсистеме контроля и управления доступом), в большинстве случаев содержит персональные данные. Как следствие - такая система с момента начала обработки персональных данных считается информационной системой персональных данных (ИСПДн) определенного, к которой предъявляются ряд требований по защите персональных данных. Эти требования - требования к подсистеме защиты обрабатываемых персональных данных - установлены Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» и подзаконными нормативными актами.

Модуль АПК «Бастион-Персональные данные» не является средством защиты персональных данных и реализует только те нормативные требования, выполнение которых средствами системы защиты персональных данных (СЗПДн) невозможно или крайне затруднительно.

Следовательно, для приведения интегрированной системы безопасности (ИСБ) в соответствие требованиям ФЗ №152-ФЗ «О персональных данных» ИСБ обязательно должна быть дооснащена СЗПДн, состоящей из сертифицированных специализированных средств защиты информации.