Po zatwierdzeniu regulaminu dotyczącego specyfiki przetwarzania danych osobowych odbywającego się bez użycia narzędzi automatyzacji. Regulamin dotyczący specyfiki przetwarzania danych osobowych odbywającego się bez użycia narzędzi automatyzacji II

substancje farmaceutyczne, o których informacje zawarte są w państwowym rejestrze leków lub w jednolitym rejestrze zarejestrowanych leków Euroazjatyckiej Unii Gospodarczej;

produkty lecznicze, które znajdują się w państwowym rejestrze produktów leczniczych lub informacja o nich zawarta jest w jednolitym rejestrze zarejestrowanych produktów leczniczych Euroazjatyckiej Unii Gospodarczej, przy czym produkty lecznicze muszą być zarejestrowane w określony sposób przez uprawniony organ i posiadać dokument potwierdzający ich rejestrację;

leki (w tym placebo) przeznaczone do badań klinicznych i do importu określonej partii, na którą istnieje konkluzja (dokument zezwolenia) uprawnionego federalnego organu wykonawczego;

wyroby medyczne, z wyjątkiem wyrobów medycznych, których import na terytorium Federacji Rosyjskiej i na inne terytoria podlegające jej jurysdykcji nie podlega opodatkowaniu (zwolnieniu z opodatkowania) zgodnie z art. 150 ust. 2 Ordynacji podatkowej Federacji Rosyjskiej, za okazaniem dowodu rejestracyjnego wyrobu medycznego, wydanego zgodnie z prawem Euroazjatyckiej Unii Gospodarczej, lub do dnia 31 grudnia 2021 r. – za okazaniem dowodu rejestracji wyrobu medycznego (dowód rejestracji wyrobu medycznego urządzenie (sprzęt medyczny), wydane zgodnie z ustawodawstwem Federacji Rosyjskiej.

2. Do celów stosowania tego wykazu należy kierować się kodami HS EAEU, z uwzględnieniem uwagi 1, nazwy towarów podano dla ułatwienia stosowania.

3. Do celów stosowania pozycji niniejszego wykazu oznaczonych znakiem „*” należy kierować się kodem HS EAEU, biorąc pod uwagę uwagę 1 oraz nazwę produktu.

Uwagi: 1. Kody HS EAEU podane w tym wykazie mają zastosowanie do:

(zmieniony uchwałami Rządu Federacji Rosyjskiej z dnia 8 grudnia 2010 r. N 1002, z dnia 30 czerwca 2015 r. N 655)

produkty lecznicze umieszczone w państwowym rejestrze produktów leczniczych i produkty lecznicze muszą posiadać świadectwa rejestracji;

28.08.2014 N 870)

leki (w tym placebo) przeznaczone do badań klinicznych i do importu określonej partii, na które istnieje zezwolenie upoważnionego federalnego organu wykonawczego;

produkty lecznicze, które są zarejestrowane w przewidziany sposób i dla których istnieją świadectwa rejestracji.

(zmieniony dekretem Rządu Federacji Rosyjskiej z dnia 28 sierpnia 2014 r. N 870)

W sprawie stosowania postanowień uwagi 2 do wykazu kodów wyrobów medycznych podlegających opodatkowaniu podatkiem VAT według stawki 10% przy imporcie do Federacji Rosyjskiej zob. pismo Federalnej Służby Celnej Rosji z dnia 28.12.2016 N 05-17/67214.

2. Wyroby medyczne znajdujące się na tej liście, zarejestrowane jako wyroby medyczne, nie mogą być jednocześnie klasyfikowane jako towary niepodlegające podatkowi od wartości dodanej zgodnie z art. 150 ust. 2 Ordynacji podatkowej Federacji Rosyjskiej.

2. Niniejsza lista nie obejmuje wyrobów medycznych pochodzenia rosyjskiego i zagranicznego, które nie podlegają podatkowi od wartości dodanej przy imporcie do Federacji Rosyjskiej zgodnie z art. 150 ust. 2 Ordynacji podatkowej Federacji Rosyjskiej.

3. Przy stosowaniu niniejszego wykazu należy kierować się określonymi kodami Nomenklatury Towarowej Zagranicznej Działalności Gospodarczej EAEU, z uwzględnieniem Noty 1, a nazwy pozycji podane są jedynie dla ułatwienia, z za wyjątkiem pozycji z listy oznaczonych znakiem „*”, przy stosowaniu których należy kierować się zarówno kodem produktu, jak i jego nazwą.

W celu wdrożenia ustawy federalnej „O danych osobowych” rząd Federacji Rosyjskiej decyduje:

1. Zatwierdź załączony Regulamin dotyczący specyfiki przetwarzania danych osobowych odbywającego się bez wykorzystania narzędzi automatyzacji.

2. Federalne organy wykonawcze w terminie miesiąca dostosowują swoje ustawy dotyczące przetwarzania danych osobowych bez użycia narzędzi automatyzacji do niniejszej uchwały.

3. Uchwała wchodzi w życie po upływie miesiąca od dnia jej urzędowego opublikowania.

Przewodniczący Rządu
Federacja Rosyjska
W. Putina

Regulamin dotyczący specyfiki przetwarzania danych osobowych odbywającego się bez użycia narzędzi automatyzacji

I. Postanowienia ogólne

1. Przetwarzanie danych osobowych zawartych w systemie teleinformatycznym danych osobowych lub pochodzących z takiego systemu (zwanych dalej danymi osobowymi) uważa się za dokonywane bez użycia narzędzi automatyzacji (niezautomatyzowanych), jeżeli takie działania z wykorzystaniem danych osobowych wykorzystanie, wyjaśnianie, rozpowszechnianie, niszczenie danych osobowych w odniesieniu do każdego z podmiotów danych osobowych odbywa się przy bezpośrednim udziale osoby.

2. Przetwarzania danych osobowych nie można uznać za dokonane przy użyciu narzędzi automatyzacji wyłącznie na tej podstawie, że dane osobowe znajdują się w systemie teleinformatycznym lub zostały z niego pobrane.

3. Należy stosować zasady przetwarzania danych osobowych bez użycia narzędzi automatyzacji, ustanowione w regulacyjnych aktach prawnych federalnych organów wykonawczych, organów wykonawczych podmiotów Federacji Rosyjskiej, a także lokalnych aktach prawnych organizacji z uwzględnieniem wymagań niniejszego Regulaminu.

II. Cechy organizacji przetwarzania danych osobowych realizowane bez użycia narzędzi automatyzacji

4. Dane osobowe przetwarzane bez użycia narzędzi automatyzacji muszą być oddzielone od innych informacji, w szczególności poprzez ich utrwalenie na odrębnych materialnych nośnikach danych osobowych (zwanych dalej nośnikami materialnymi), w specjalnych sekcjach lub w polach formularzy (formularze).

5. W przypadku utrwalenia danych osobowych na nośnikach materialnych niedopuszczalne jest utrwalanie danych osobowych na jednym nośniku materialnym, którego cele są oczywiście niezgodne z przetwarzaniem. Aby przetwarzać różne kategorie danych osobowych, bez użycia narzędzi automatyzacji, należy dla każdej kategorii danych osobowych zastosować odrębny nośnik materialny.

6. Osoby przetwarzające dane osobowe bez użycia narzędzi automatyzacji (w tym pracownicy organizacji operatora lub osoby dokonujące takiego przetwarzania na podstawie umowy z operatorem) muszą zostać poinformowane o fakcie przetwarzania przez nie danych osobowych, których przetwarzanie jest realizowane przez operatora bez użycia narzędzi automatyzacji, kategorie przetwarzanych danych osobowych, a także cechy i zasady takiego przetwarzania określone w regulacyjnych aktach prawnych federalnych organów wykonawczych, organów wykonawczych podmiotów Federacji Rosyjskiej, jak a także lokalne akty prawne organizacji (jeśli istnieją).

7. W przypadku stosowania standardowych formularzy dokumentów, których charakter informacji sugeruje lub umożliwia zamieszczenie danych osobowych (zwanych dalej formularzami standardowymi), muszą zostać spełnione następujące warunki:

a) standardowy formularz lub dokumenty z nim związane (instrukcja jego wypełnienia, karty, rejestry i dzienniki) muszą zawierać informację o celu przetwarzania danych osobowych realizowanego bez użycia narzędzi automatyzacji, nazwę (nazwę) i adres operatora , nazwisko, imię, patronimika i adres podmiotu danych osobowych, źródło otrzymania danych osobowych, zasady przetwarzania danych osobowych, wykaz działań na danych osobowych, które będą wykonywane podczas ich przetwarzania, ogólny opis stosowanych metod przez operatora za przetwarzanie danych osobowych;

b) standardowy formularz musi zawierać pole, w którym podmiot danych osobowych może zaznaczyć zgodę na przetwarzanie danych osobowych bez użycia narzędzi automatyzacji – jeżeli niezbędne jest uzyskanie pisemnej zgody na przetwarzanie danych osobowych;

c) wzór formularza musi być sporządzony w taki sposób, aby każdy z podmiotów danych osobowych zawartych w dokumencie miał możliwość zapoznania się ze swoimi danymi osobowymi zawartymi w dokumencie bez naruszania praw i uzasadnionych interesów innych podmiotów dane osobowe;

d) standardowy formularz musi wykluczać kombinację pól przeznaczonych do wprowadzenia danych osobowych, których cele przetwarzania są w sposób oczywisty niezgodne.

8. Prowadząc dzienniki (rejestry, księgi) zawierające dane osobowe niezbędne do jednorazowego przekazania podmiotu danych osobowych na terytorium, na którym znajduje się operator, lub w innych podobnych celach, należy przestrzegać następujących warunków:

a) konieczność prowadzenia takiego dziennika (rejestru, księgi) musi być przewidziana w ustawie operatora zawierającej informację o celu przetwarzania danych osobowych odbywającego się bez użycia narzędzi automatyzacji, sposobie ewidencjonowania i kompozycji żądanych informacji od podmiotów danych osobowych, wykaz osób (imiennych lub stanowiskowych), mających dostęp do nośników materialnych i odpowiedzialnych za prowadzenie i przechowywanie czasopisma (rejestr, księga), zasady przetwarzania danych osobowych, a także informację o procedura zezwalająca podmiotowi danych osobowych na wjazd na terytorium, na którym znajduje się operator, bez potwierdzania autentyczności danych osobowych zgłaszanych przez podmiot danych osobowych;

b) niedopuszczalne jest kopiowanie informacji zawartych w takich czasopismach (rejestrach, księgach);

c) dane osobowe każdego podmiotu danych osobowych mogą zostać wprowadzone do takiego dziennika (księgi, rejestru) nie więcej niż jeden raz w przypadku każdorazowego przejazdu podmiotu danych osobowych na terytorium, na którym znajduje się operator.

9. Jeżeli cele przetwarzania danych osobowych zapisanych na jednym nośniku materialnym są niezgodne, jeżeli nośnik materialny nie pozwala na przetwarzanie danych osobowych odrębnie od innych danych osobowych zapisanych na tym samym nośniku, należy podjąć działania zapewniające odrębne przetwarzanie danych osobowych dane, w szczególności:

a) w przypadku konieczności wykorzystywania lub rozpowszechniania niektórych danych osobowych oddzielnie od innych danych osobowych znajdujących się na tym samym nośniku materialnym, dane osobowe podlegające rozpowszechnianiu lub wykorzystywaniu są kopiowane w sposób uniemożliwiający jednoczesne kopiowanie danych osobowych, które są nie podlega rozpowszechnianiu i wykorzystaniu, a wykorzystywana (rozpowszechniana) jest kopia danych osobowych;

b) w przypadku konieczności zniszczenia lub zablokowania części danych osobowych, nośnik materialny zostaje zniszczony lub zablokowany poprzez wstępne skopiowanie informacji niepodlegających zniszczeniu lub zablokowaniu, w sposób uniemożliwiający jednoczesne kopiowanie danych osobowych podlegających zniszczeniu lub blokowanie.

10. Zniszczenie lub depersonalizacja części danych osobowych, jeżeli pozwala na to nośnik materialny, może nastąpić w sposób uniemożliwiający dalsze przetwarzanie tych danych osobowych, przy jednoczesnym zachowaniu możliwości przetwarzania innych danych zapisanych na nośniku materialnym (usunięcie, usunięcie ).

11. Zasady przewidziane w ust. 9 i 10 niniejszego Regulaminu stosuje się także w przypadku konieczności zapewnienia odrębnego przetwarzania danych osobowych zapisanych na jednym nośniku materialnym oraz informacji niebędących danymi osobowymi.

12. Wyjaśnienie danych osobowych w przypadku ich przetwarzania bez użycia środków automatyzacji następuje poprzez aktualizację lub zmianę danych na nośniku materialnym, a jeżeli nie pozwalają na to cechy techniczne nośnika materialnego, poprzez utrwalenie na tym samym nośniku materialnym nośnika informacji o dokonanych w nich zmianach lub poprzez wytworzenie nowego nośnika materialnego z aktualnymi danymi osobowymi.

III. Środki zapewniające bezpieczeństwo danych osobowych podczas przetwarzania odbywającego się bez użycia narzędzi automatyzacji

13. Przetwarzanie danych osobowych, które odbywa się bez użycia narzędzi automatyzacji, musi odbywać się w taki sposób, aby dla każdej kategorii danych osobowych możliwe było określenie miejsc przechowywania danych osobowych (nośników materialnych) oraz ustalenie wykazu osób przetwarzających dane osobowe lub mających do nich dostęp.

14. Konieczne jest zapewnienie oddzielnego przechowywania danych osobowych (nośników materialnych), których przetwarzanie odbywa się w różnych celach.

15. Podczas przechowywania nośników materialnych należy przestrzegać warunków zapewniających bezpieczeństwo danych osobowych i uniemożliwiających dostęp do nich osobom nieupoważnionym. Wykaz środków niezbędnych do zapewnienia takich warunków, tryb ich podejmowania, a także wykaz osób odpowiedzialnych za wdrożenie tych środków ustala operator.

Po zatwierdzeniu Regulaminu dotyczącego specyfiki przetwarzania danych osobowych bez wykorzystania narzędzi automatyzacji

UCHWAŁA RZĄDU FEDERACJI ROSYJSKIEJ z dnia 15 września 2008 r. N 687 Moskwa W sprawie zatwierdzenia Regulaminu dotyczącego szczegółów przetwarzania danych osobowych bez użycia narzędzi automatyzacji W celu wdrożenia ustawy federalnej „O danych osobowych” „Rząd dekretów Federacji Rosyjskiej: 1. Zatwierdza załączony Regulamin dotyczący specyfiki przetwarzania danych osobowych bez użycia narzędzi automatyzacji. 5. W przypadku utrwalenia danych osobowych na nośnikach materialnych niedopuszczalne jest utrwalanie danych osobowych na jednym nośniku materialnym, którego cele są oczywiście niezgodne z przetwarzaniem. Aby przetwarzać różne kategorie danych osobowych, bez użycia narzędzi automatyzacji, należy dla każdej kategorii danych osobowych zastosować odrębny nośnik materialny. 8. Przy prowadzeniu dzienników (rejestrów, ksiąg) zawierających dane osobowe niezbędne do jednorazowego przekazania podmiotu danych osobowych na terytorium, na którym znajduje się operator, lub w innych podobnych celach muszą być spełnione następujące warunki: a) konieczność prowadzenia takiego dziennika (rejestru, księgi) musi przewidywać ustawa operatora zawierająca informacje o celu przetwarzania danych osobowych, które odbywa się bez użycia narzędzi automatyzacji, sposobach ewidencjonowania i tworzenia informacji żądanych od podmiotów dane osobowe, wykaz osób (imiennych lub stanowiskowych) mających dostęp do nośników materialnych oraz osób odpowiedzialnych za prowadzenie i bezpieczeństwo czasopisma (rejestr, księga), zasady przetwarzania danych osobowych, a także informację o trybie umożliwienie podmiotowi danych osobowych wjazdu na terytorium, na którym znajduje się operator, bez potwierdzania autentyczności danych osobowych zgłoszonych przez podmiot danych osobowych; 11. Zasady przewidziane w ust. 9 i 10 niniejszego Regulaminu stosuje się także w przypadku konieczności zapewnienia odrębnego przetwarzania danych osobowych zapisanych na jednym nośniku materialnym oraz informacji niebędących danymi osobowymi.

W celu wdrożenia ustawy federalnej „O danych osobowych” Rząd Federacji Rosyjskiej postanawia:

1. Zatwierdź załączony Regulamin dotyczący specyfiki przetwarzania danych osobowych odbywającego się bez wykorzystania narzędzi automatyzacji.

2. Federalne organy wykonawcze w terminie miesiąca dostosowują swoje ustawy dotyczące przetwarzania danych osobowych bez użycia narzędzi automatyzacji do niniejszej uchwały.

3. Uchwała wchodzi w życie po upływie miesiąca od dnia jej urzędowego opublikowania.

Pozycja
o cechach przetwarzania danych osobowych odbywającego się bez użycia narzędzi automatyzacji
(zatwierdzony dekretem rządu Federacji Rosyjskiej z dnia 15 września 2008 r. N 687)

I. Postanowienia ogólne

1. Przetwarzanie danych osobowych zawartych w systemie teleinformatycznym danych osobowych lub pochodzących z takiego systemu (zwanych dalej danymi osobowymi) uważa się za dokonywane bez użycia narzędzi automatyzacji (niezautomatyzowanych), jeżeli takie działania z wykorzystaniem danych osobowych wykorzystanie, wyjaśnianie, rozpowszechnianie, niszczenie danych osobowych w odniesieniu do każdego z podmiotów danych osobowych odbywa się przy bezpośrednim udziale osoby.

2. Przetwarzania danych osobowych nie można uznać za dokonane przy użyciu narzędzi automatyzacji wyłącznie na tej podstawie, że dane osobowe znajdują się w systemie teleinformatycznym lub zostały z niego pobrane.

3. Należy stosować zasady przetwarzania danych osobowych bez użycia narzędzi automatyzacji, ustanowione w regulacyjnych aktach prawnych federalnych organów wykonawczych, organów wykonawczych podmiotów Federacji Rosyjskiej, a także lokalnych aktach prawnych organizacji z uwzględnieniem wymagań niniejszego Regulaminu.

II. Cechy organizacji przetwarzania danych osobowych realizowane bez użycia narzędzi automatyzacji

4. Dane osobowe przetwarzane bez użycia narzędzi automatyzacji muszą być oddzielone od innych informacji, w szczególności poprzez ich utrwalenie na odrębnych materialnych nośnikach danych osobowych (zwanych dalej nośnikami materialnymi), w specjalnych sekcjach lub w polach formularzy (formularze).

5. W przypadku utrwalenia danych osobowych na nośnikach materialnych niedopuszczalne jest utrwalanie danych osobowych na jednym nośniku materialnym, którego cele są oczywiście niezgodne z przetwarzaniem. Aby przetwarzać różne kategorie danych osobowych, bez użycia narzędzi automatyzacji, należy dla każdej kategorii danych osobowych zastosować odrębny nośnik materialny.

6. Osoby przetwarzające dane osobowe bez użycia narzędzi automatyzacji (w tym pracownicy organizacji operatora lub osoby dokonujące takiego przetwarzania na podstawie umowy z operatorem) muszą zostać poinformowane o fakcie przetwarzania przez nie danych osobowych, których przetwarzanie jest realizowane przez operatora bez użycia narzędzi automatyzacji, kategorie przetwarzanych danych osobowych, a także cechy i zasady takiego przetwarzania określone w regulacyjnych aktach prawnych federalnych organów wykonawczych, organów wykonawczych podmiotów Federacji Rosyjskiej, jak a także lokalne akty prawne organizacji (jeśli istnieją).

7. W przypadku stosowania standardowych formularzy dokumentów, których charakter informacji sugeruje lub umożliwia zamieszczenie danych osobowych (zwanych dalej formularzami standardowymi), muszą zostać spełnione następujące warunki:

a) standardowy formularz lub dokumenty z nim związane (instrukcja jego wypełnienia, karty, rejestry i dzienniki) muszą zawierać informację o celu przetwarzania danych osobowych realizowanego bez użycia narzędzi automatyzacji, nazwę (nazwę) i adres operatora , nazwisko, imię, patronimika i adres podmiotu danych osobowych, źródło otrzymania danych osobowych, zasady przetwarzania danych osobowych, wykaz działań na danych osobowych, które będą wykonywane podczas ich przetwarzania, ogólny opis stosowanych metod przez operatora za przetwarzanie danych osobowych;

b) standardowy formularz musi zawierać pole, w którym podmiot danych osobowych może zaznaczyć zgodę na przetwarzanie danych osobowych bez użycia narzędzi automatyzacji – jeżeli niezbędne jest uzyskanie pisemnej zgody na przetwarzanie danych osobowych;

c) wzór formularza musi być sporządzony w taki sposób, aby każdy z podmiotów danych osobowych zawartych w dokumencie miał możliwość zapoznania się ze swoimi danymi osobowymi zawartymi w dokumencie bez naruszania praw i uzasadnionych interesów innych podmiotów dane osobowe;

d) standardowy formularz musi wykluczać kombinację pól przeznaczonych do wprowadzenia danych osobowych, których cele przetwarzania są w sposób oczywisty niezgodne.

8. Prowadząc dzienniki (rejestry, księgi) zawierające dane osobowe niezbędne do jednorazowego przekazania podmiotu danych osobowych na terytorium, na którym znajduje się operator, lub w innych podobnych celach, należy przestrzegać następujących warunków:

a) konieczność prowadzenia takiego dziennika (rejestru, księgi) musi być przewidziana w ustawie operatora zawierającej informację o celu przetwarzania danych osobowych odbywającego się bez użycia narzędzi automatyzacji, sposobie ewidencjonowania i kompozycji żądanych informacji od podmiotów danych osobowych, wykaz osób (imiennych lub stanowiskowych), mających dostęp do nośników materialnych i odpowiedzialnych za prowadzenie i przechowywanie czasopisma (rejestr, księga), zasady przetwarzania danych osobowych, a także informację o procedura zezwalająca podmiotowi danych osobowych na wjazd na terytorium, na którym znajduje się operator, bez potwierdzania autentyczności danych osobowych zgłaszanych przez podmiot danych osobowych;

b) niedopuszczalne jest kopiowanie informacji zawartych w takich czasopismach (rejestrach, księgach);

c) dane osobowe każdego podmiotu danych osobowych mogą zostać wprowadzone do takiego dziennika (księgi, rejestru) nie więcej niż jeden raz w przypadku każdorazowego przejazdu podmiotu danych osobowych na terytorium, na którym znajduje się operator.

9. Jeżeli cele przetwarzania danych osobowych zapisanych na jednym nośniku materialnym są niezgodne, jeżeli nośnik materialny nie pozwala na przetwarzanie danych osobowych odrębnie od innych danych osobowych zapisanych na tym samym nośniku, należy podjąć działania zapewniające odrębne przetwarzanie danych osobowych dane, w szczególności:

a) w przypadku konieczności wykorzystywania lub rozpowszechniania niektórych danych osobowych oddzielnie od innych danych osobowych znajdujących się na tym samym nośniku materialnym, dane osobowe podlegające rozpowszechnianiu lub wykorzystywaniu są kopiowane w sposób uniemożliwiający jednoczesne kopiowanie danych osobowych, które są nie podlega rozpowszechnianiu i wykorzystaniu, a wykorzystywana (rozpowszechniana) jest kopia danych osobowych;

b) w przypadku konieczności zniszczenia lub zablokowania części danych osobowych, nośnik materialny zostaje zniszczony lub zablokowany poprzez wstępne skopiowanie informacji niepodlegających zniszczeniu lub zablokowaniu, w sposób uniemożliwiający jednoczesne kopiowanie danych osobowych podlegających zniszczeniu lub blokowanie.

10. Zniszczenie lub depersonalizacja części danych osobowych, jeżeli pozwala na to nośnik materialny, może nastąpić w sposób uniemożliwiający dalsze przetwarzanie tych danych osobowych, przy jednoczesnym zachowaniu możliwości przetwarzania innych danych zapisanych na nośniku materialnym (usunięcie, usunięcie ).

11. Zasady przewidziane w ust. 9 i 10 niniejszego Regulaminu stosuje się także w przypadku konieczności zapewnienia odrębnego przetwarzania danych osobowych zapisanych na jednym nośniku materialnym oraz informacji niebędących danymi osobowymi.

12. Wyjaśnienie danych osobowych w przypadku ich przetwarzania bez użycia środków automatyzacji następuje poprzez aktualizację lub zmianę danych na nośniku materialnym, a jeżeli nie pozwalają na to cechy techniczne nośnika materialnego, poprzez utrwalenie na tym samym nośniku materialnym nośnika informacji o dokonanych w nich zmianach lub poprzez wytworzenie nowego nośnika materialnego z aktualnymi danymi osobowymi.

III. Środki zapewniające bezpieczeństwo danych osobowych podczas przetwarzania odbywającego się bez użycia narzędzi automatyzacji

13. Przetwarzanie danych osobowych, które odbywa się bez użycia narzędzi automatyzacji, musi odbywać się w taki sposób, aby dla każdej kategorii danych osobowych możliwe było określenie miejsc przechowywania danych osobowych (nośników materialnych) oraz ustalenie wykazu osób przetwarzających dane osobowe lub mających do nich dostęp.

14. Konieczne jest zapewnienie oddzielnego przechowywania danych osobowych (nośników materialnych), których przetwarzanie odbywa się w różnych celach.

15. Podczas przechowywania nośników materialnych należy przestrzegać warunków zapewniających bezpieczeństwo danych osobowych i uniemożliwiających dostęp do nich osobom nieupoważnionym. Wykaz środków niezbędnych do zapewnienia takich warunków, tryb ich podejmowania, a także wykaz osób odpowiedzialnych za wdrożenie tych środków ustala operator.