Обработка информации
Нередко в документах, в том числе в нормативных правовых актах, правовых актах, посвященных проблематике обеспечения информационной безопасности можно встретить словосочетания «обработка и хранение информации», «обработка и передача информации» и т.п. Не являются ли такие словосочетания избыточными?
До 2006 года однозначно можно было ответить, что да, однако с заменой в 2006 году ГОСТ Р 51275-99 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения» на ГОСТ Р 51275-2006 в небытие кануло понятие «обработка информации». В отмененном ГОСТе оно раскрывалось так: обработка информации – совокупность операций сбора, накопления, ввода, вывода, приема, передачи, записи, хранения, регистрации, уничтожения, преобразования, отображения информации.
Тогда же в 2006 году свет увидели два Федеральных закона: Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Казалось бы, утраченное понятие должно было быть раскрыто в первом из них, однако этого не произошло.
А вот в норме специального права, посвященной обработке персональных данных, законодатель взял за основу утраченное ГОСТовое определение, результатом чего явилось раскрытие понятия обработки персональных данных, которое представляет из себя любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. К сожалению, надо понимать, что данное понятие не применимо к вопросам защиты информации, которая не содержит персональных данных.
Интересно, что помешало законодателю поступить аналогичным образом в Федеральном законе «Об информации, информационных технологиях и о защите информации»?
Нередко в документах, в том числе в нормативных правовых актах, правовых актах, посвященных проблематике обеспечения информационной безопасности можно встретить словосочетания «обработка и хранение информации», «обработка и передача информации» и т.п. Не являются ли такие словосочетания избыточными?
До 2006 года однозначно можно было ответить, что да, однако с заменой в 2006 году ГОСТ Р 51275-99 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения» на ГОСТ Р 51275-2006 в небытие кануло понятие «обработка информации». В отмененном ГОСТе оно раскрывалось так: обработка информации – совокупность операций сбора, накопления, ввода, вывода, приема, передачи, записи, хранения, регистрации, уничтожения, преобразования, отображения информации.
Тогда же в 2006 году свет увидели два Федеральных закона: Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Казалось бы, утраченное понятие должно было быть раскрыто в первом из них, однако этого не произошло.
А вот в норме специального права, посвященной обработке персональных данных, законодатель взял за основу утраченное ГОСТовое определение, результатом чего явилось раскрытие понятия обработки персональных данных, которое представляет из себя любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. К сожалению, надо понимать, что данное понятие не применимо к вопросам защиты информации, которая не содержит персональных данных.
Интересно, что помешало законодателю поступить аналогичным образом в Федеральном законе «Об информации, информационных технологиях и о защите информации»?