Письмо Московское ГТУ ЦБ РФ от 22.04.2010 г № 03-30-1-3/32573

О защите персональных данных

В соответствии с Федеральным законом от 27 декабря 2009 г. N 363-ФЗ "О внесении изменений в статьи 19 и 25 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" информационные системы персональных данных, созданные до 1 января 2010 года, должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2011 года.
При проведении мероприятий по классификации эксплуатируемых информационных систем просим учитывать, что в рамках тиражируемого Московским ГТУ Банка России прикладного программного комплекса "КЛИКО", обеспечивающего подготовку отчетности кредитных организаций, осуществляется обработка персональных данных.
В связи с изложенным Московское ГТУ Банка России рекомендует включить указанный программный комплекс в Перечень информационных систем, эксплуатирующихся в организациях, требующих обеспечения безопасности персональных данных.
Рекомендации по обеспечению безопасности персональных данных, обрабатывающихся в прикладном программном комплексе "КЛИКО", будут доведены дополнительно.
Первый заместитель начальника
В.И. Муравлев