
Так сложилось, что я участвовал в разработке направления персональных данных в самом начале появления документов ФСТЭК об их защите. В связи с этим пришлось перелопатить огромный объем различных нормативных документов. Чуть позже случилась работа по организации обработки персональных данных – мне пришлось создать достаточно объемный справочник для сотрудников оператора, не знакомых с требованиями законодательства. После кардинального внесения в закон изменений, этот справочник был переработан, при этом я для передачи опыта проведения такой работы создал формализованный метод анализа нормативных документов. О нем далее и пойдет речь.