Всеми лицами, получающими доступ к ПДн, должна обеспечиваться конфиденциальность таких данных.
Конфиденциальность ПДн - это обязательное для соблюдения оператором или иным получившим доступ к ПДн лицом требование не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
Вне зависимости от необходимости обеспечения конфиденциальности ПДн, при обработке ПДн должно определяться наличие требований по обеспечению иных характеристик безопасности ПДн, отличных от нее.
К таким характеристикам относятся:
требование по обеспечению защищенности от уничтожения ПДн;
требование по обеспечению защищенности от изменения ПДн;
требование по обеспечению защищенности от блокирования ПДн;
требование по обеспечению защищенности от иных несанкционированных действий.
Обеспечение указанных характеристик безопасности ПДн устанавливается федеральными законами и иными нормативными правовыми актами.
При определении правовым актом администрации города Тамбова необходимости обеспечения характеристик безопасности ПДн, отличных от конфиденциальности, основным критерием должна служить оценка вреда, который может быть причинен субъекту ПДн, с чьим ПДн произошло нарушение таких характеристик безопасности.
(в ред. Постановления администрации города Тамбова от 28.11.2016 N 7227)
Обработка ПДн без документально определенного и оформленного решения по определению характеристик безопасности ПДн не допускается.