Объект исследования:
- Информация, обрабатываемая системой контроля и учета доступа.
Вопросы, поставленные на исследование:
- Возможно ли при помощи оборудования осуществлять получение, обработку и/или хранение биометрических данных работников организации? И при каких условиях?
- Возможно ли при помощи оборудования осуществлять получение, обработку и/или хранение персональных данных работников организации? И при каких условиях?
- Какие персональные данные работников, фактически используются (хранятся) работодателем при эксплуатации системы СКУД?
- Какое функциональное предназначение оборудования?
- В какой комплектации устанавливалось оборудование при его первоначальной установки и в какой комплектации установлено оборудование СКУД в настоящий момент?
- Монтировалось ли ранее дополнительное оборудование на территории объекта, расположенного по адресу г. Москва, для обработки, хранения, передачи персональных (биометрических) данных?
Выводы:
- Согласно статье 11 федерального закона “О персональных данных”, от 27.07.2006 N 152-ФЗ биометрическими персональными данными являются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных. Оборудование, не имеет возможностей ни при каких условиях получать, обрабатывать и\или хранить биометрические данные работников организации.
- Согласно статье 3 федерального закона “О персональных данных”, от 27.07.2006 N 152-ФЗ персональными данными является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Оборудование, не имеет возможностей ни при каких условиях получать, обрабатывать и\или хранить персональные данные работников организации.
- Для корректной работы системы СКУД работодатель при найме сотрудника вносит в систему, функционирующую на удаленном АРМ, следующие его персональные данные: фамилия, имя, отчество, после чего к предоставленным данным привязывается карта, содержащая только уникальный номер.
- В ходе исследования специалистами было установлено, что: кабель витая пара предназначен для физической связи между различными компонентами СКУД. Труба гофр. предназначена для защиты, находящегося внутри кабеля витая пара. Клипса предназначается для фиксации гофрированной трубы с зондом на различных поверхностях. Кнопка металлическая, накладная имеет нормально разомкнутый контакт, находится внутри помещения и выполняет функцию разблокировки электроуправляемого замка на двери, входящего в состав СКУД. Контроллер доступа, входящий в состав СКУД, предназначен для управления доступом через точку доступа путем считывания кодов предъявляемых идентификаторов, проверки прав доступа и замыкания (размыкания) контактов реле, управляющих запорным устройством (турникетом). Считыватель бесконтактный предназначен для считывания карт на расстоянии до 12 сантиметров. Замок электромагнитный предназначен для контроля доступа в здание. Источник резервного питания предназначен для бесперебойного электропитания устройств и приборов СКУД напряжением 12В постоянного тока. Аккумулятор предназначен для питания источника резервного питания. Вызывная панель позволяет совершать следующие действия: вызов, переговоры с посетителем по линии «панель – домофон», видеоконтроль лица посетителя и пространства перед панелью, ИК-подсветка лица посетителя, дистанционное управление электрозамком с кнопки домофона. Монитор-домофон позволяет увидеть на экране монитора посетителя, позвонившего в вызывную панель, поговорить с ним, открыть электромеханический или электромагнитный замок нажатием кнопки на мониторе.
- Согласно договору подряда № 00 была установлена система СКУД, включающая в себя следующее оборудование: контроллер доступа, блок питания, считыватель настольный, компьютер, ЖК-монитор, кабель, ИБП, аккумулятор герметичный свинцово-кислотный, преобразователь интерфейса. В ходе осмотра системы СКУД изменений в комплектации оборудования выявлено не было.
- В ходе осмотра системы СКУД установки дополнительного оборудования выявлено не было.
