ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОСОБЕННОСТЯХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОСУЩЕСТВЛЯЕМОЙ БЕЗ ИСПОЛЬЗОВАНИЯ СРЕДСТВ АВТОМАТИЗАЦИИ. Постановление. Правительство РФ. 15.09.08 687

III. Меры по обеспечению безопасности
         персональных данных при их обработке, осуществляемой
               без использования средств автоматизации

     13.    Обработка    персональных   данных,   осуществляемая   без
использования   средств  автоматизации,  должна  осуществляться  таким
образом,  чтобы в отношении каждой категории персональных данных можно
было  определить  места  хранения  персональных  данных  (материальных
носителей)   и   установить  перечень  лиц,  осуществляющих  обработку
персональных данных либо имеющих к ним доступ.
     14.  Необходимо  обеспечивать  раздельное  хранение  персональных
данных  (материальных  носителей),  обработка которых осуществляется в
различных целях.
     15.   При  хранении  материальных  носителей  должны  соблюдаться
условия,  обеспечивающие сохранность персональных данных и исключающие
несанкционированный  к  ним  доступ.  Перечень  мер,  необходимых  для
обеспечения  таких условий, порядок их принятия, а также перечень лиц,
ответственных за реализацию указанных мер, устанавливаются оператором.