Может это звучит не современно, но иногда уход от автоматизированной обработки какого-то участка всего множества персональных данных способен существенно облегчить жизнь оператору ПДн. Совет, пропагандируемый как ФСБ РФ и ФСТЭК РФ, об обработки части ПДн на бумажных носителях в ряде случаев может сократить класс используемых ИС ПДн, существенно снизить затраты на организацию системы защиты и иногда даже упростить работу специалистов, работающих с этими данными в соответствии с нормами законодательства. Мы предлагаем не отбрасывать этот совет, так как исходя из нашей практики в некоторых случаях он может оказать вам весьма действенный эффект.

Одновременно с переводом информации на бумажные носители, целесообразно проанализировать весьма интересное исключение, которое указано пп.2 ст.2 ключевого закона 152-ФЗ о том, что действие закона не распространяется на организацию хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации. Построение и эффективное использование архива даже на предприятии в соответствии с архивным законодательством может позволить упростить реализацию требований законодательства о ПДн для выполнения части операций с частью персональных данных.

Но всё же главный вывод, который прозвучал и на пленарном заседании 30.09.2009 на конференции InfoSecurity (Москва) 2009 от представителей ФСБ РФ и ФСТЭК РФ, нам тоже кажется ключевым: «Уважаемые операторы, внимательно читайте законы и иные нормативные документы!»