Страх и ненависть к персональным данным

Суть материала

При этом в системах безопасности и особенно в контроле и управлении доступом обработка и хранение персональных данных о сотрудниках и посетителях всегда были основополагающим элементом. На этих данных завязаны выдача пропусков, идентификация, учёт рабочего времени и многие другие процессы. В базе данных системы почти наверняка хранятся фотографии сотрудников, а биометрическая идентификация уже давно применяется для надёжного контроля доступа. Автор задаётся вопросом, зачем ставить хорошо работающие системы, тем более созданные с благой целью обеспечения безопасности, вне закона.

По мнению автора, самый оптимальный вариант — выстроить архитектуру системы безопасности так, чтобы обработка персональных данных велась, но только в корректно изолированном и защищённом сегменте. А те части системы, где такая обработка запрещена — например, не размещённые в соответствующих помещениях или не сертифицированные, — ею и не занимаются. Так, контроллеры и исполнительные устройства, управляющие доступом по предъявлению карт, серверы и АРМ управления пропусками и правами доступа не хранят и не обрабатывают данные о владельцах пропусков и могут находиться вне защищённого сегмента; а серверы и АРМ выдачи пропусков сотрудникам и посетителям размещены в защищённом сегменте, и работают с ними выделенные специально обученные сотрудники. Автор отмечает, что часть средств обеспечения безопасности по своей природе не готова или не пригодна к созданию решений с юридически корректной обработкой персональных данных, и чтобы не изобретать велосипед и/или не тратить огромный бюджет на приведение такой системы в соответствие с законом, лучше выбирать решения, исходно спроектированные с учётом требований по обработке персональных данных.