ЗНИ.2 Управление доступом к машинным носителям персональных данных

Оператором персональных данных должны быть реализованы следующие функции по управлению доступом к машинным носителям персональных данных, используемым в информационной системе персональных данных (ИСПДн): 

• определение должностных лиц, имеющих физический доступ к машинным носителям персональных данных, а именно к следующим: 

ЗНИ.1 Учет машинных носителей персональных данных

Оператором персональных данных должен быть обеспечен учет машинных носителей персональных данных, используемых в информационной системе персональных данных (ИСПДн) для хранения и обработки персональных данных. 

Учету подлежат: 

• съемные машинные носители персональных данных (флэш-накопители, внешние накопители на жестких дисках и иные устройства); 

ЗНИ.8 Уничтожение (стирание) или обезличивание персональных данных на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания) или обезличивания

Оператором персональных данных должно обеспечиваться уничтожение (стирание) или обезличивание персональных данных на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания) или обезличивания. 

Уничтожение (стирание) или обезличивание персональных данных на машинных носителях должно исключать возможность восстановления персональных данных при передаче машинных носителей между пользователями, в сторонние организации для ремонта или утилизации.