Журнал учета машинных носителей персональных данных

Чтобы обеспечить безопасность персональных данных, оператор учитывает машинные носители, на которых они хранятся (п. 5 ч. 2 ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ). О том, какие операторы обязаны делать это, читайте в статье "Как защищать персональные данные".
Оператор учитывает (Методический документ, утв. ФСТЭК РФ 11.02.2014):
- съемные машинные носители информации - флэш-накопители, внешние накопители на жестких дисках и иные устройства;
- портативные вычислительные устройства, имеющие встроенные носители информации - ноутбуки, нетбуки, планшеты, сотовые телефоны, цифровые камеры, звукозаписывающие устройства и иные аналогичные по функциональности устройства;
- машинные носители информации, встроенные в корпус средств вычислительной техники - накопители на жестких дисках.
Съемные, в том числе портативные, перезаписываемые машинные носители информации (флэш-накопители, съемные жесткие диски) ФСТЭК рекомендует учитывать отдельно. Пример журнала учета смотрите ниже.

Журнал учета машинных носителей
персональных данных

Лицо, ответственное за ведение журнала:
	должность, ФИО ответственного работника

Дата начала ведения журнала: "____" _______________ 20____ г.

Дата окончания ведения журнала: "____" _____________ 20____ г.

N п/п	Вид машинного носителя	Наименование машинного носителя	Регистрационный (серийный, инвентарный) номер машинного носителя	Пользователи, которым разрешен доступ к машинным носителям	Ф.И.О., должность работника, получившего машинный носитель в пользование	Дата и подпись работника в получении машинного носителя	Дата и подпись уполномоченного работника в получении машинного носителя от работника	Дата и подпись уполномоченного работника об уничтожении машинного носителя

Для учета несъемных машинных носителей в форме журнала можно исключить графу 8 "Дата и подпись уполномоченного работника в получении машинного носителя от работника". При этом допустимо включить в журнал графу "Местонахождение машинного носителя".