Правила неавтоматизированной обработки данных продлили до 2030 года
Постановление № 12 установило срок действия положения № 687 до 1 сентября 2030 года. Оно касается обработки без средств автоматизации.
Что произошло
18 января 2025 года Правительство приняло постановление № 12, установившее срок действия положения об обработке персональных данных без использования средств автоматизации. Положение, утверждённое постановлением № 687 от 15 сентября 2008 года, должно действовать до 1 сентября 2030 года.
Это изменение срока, а не сообщение об отмене защиты бумажных документов. Данные в анкетах, личных делах и других материалах не перестают быть персональными из-за того, что организация работает с ними вручную.
Что это значит для бизнеса
Для бизнеса неавтоматизированная обработка требует отдельного внимания к фактическому порядку работы. Нужно понимать, кто получает документы, где они находятся и для какой цели используются сведения. Наличие электронных систем в компании не описывает все её процессы.
Вместе с тем нельзя автоматически считать любую операцию на бумаге полностью отдельной от автоматизированной обработки. Если сведения затем вводят в систему или объединяют с электронной базой, нужно оценивать весь процесс. Продление действия положения не снимает требований закона о персональных данных.
Как использовать этот вывод
Проверьте маршруты бумажных анкет и личных дел: от получения до хранения и уничтожения. Обратите внимание на общие шкафы, передачу между подразделениями и копии, которые остаются у сотрудников после выполнения задачи.
Зафиксируйте доступ и порядок возврата документов, сопоставьте их с целями и сроками обработки. Если часть сведений переносится в электронную систему, опишите этот этап отдельно. Такой разбор позволяет увидеть риски, которые проверка только настроек ПО не обнаружит.